BUFFALO 


レイヤー 3 インテリジェントスイツチ 


BS-G3024MR 

リファレンスガイド 


このたびは BS - G 3024 MR をお買い求め 
いただき、誠にありがとうごさ'います。 
本書は、メニューインターフェース、 CLI コ 
マンドについて説明しています。必要に応じ 
てお読みください。 


■本書の著作権は弊社に帰属します。本書の一部または全部を弊社に無断で転載、複製、改変などを行うこ 
とは禁じられております。 

■ BUFFALO™ は、株式会社メルコホールディングスの商標です。本書に記載されている他社製品名は、 
一般に各社の商標または登録商標です。 

本書では™、®、◎などのマークは記載していません。 

■本書に記載された仕様、デザイン、その他の内容については、改良のため予告なしに変更される場合があ 
り、現に購入された製品とは一部異なることがあります。 

■本書の内容に関しては万全を期して作成していますが、万一ご不審な点や誤り、記載漏れなどがありまし 
たら、お買い求めになった販売店または弊社サボートセンターまでご連絡ください。 

■本製品は一般的なオフィスや家庭の 0A 機器としてお使いください。万一、一般 0A 機器以外として使用さ 
れたことにより損害が発生した場合、弊社はいかなる責任も負いかねますので、あらかじめご了承ください。 

• 医療機器や人命に直接的または間接的に関わるシステムなど、高い安全性が要求される用途には使用し 
ないでください。 

-一般 OA 機器よりも高い信頼性が要求される機器や電算機システムなどの用途に使用するときは、 こ'使 
用になるシステムの安全設計や故障に対する適切な処置を万全におこなってください。 

■本製品は、日本国内でのみ使用されることを前提に設計、製造されています。日本国外では使用しないで 
ください。また、弊社は、本製品に間して日本国外での保守または技術サボートを行っておりません。 

■本製品のうち、外国為替および外国貿易法の規定により戦略物資等（または役務）に該当するものについ 
ては、日本国外への輸出に際して、日本国政府の輸出許可（または役務取引許可）が必要です。 

■本製品の使用に際しては、本書に記載した使用方法に沿ってご使用ください。特に、注意事項として記載 
された取扱方法に違反する使用はお止めください。 

■弊社は、製品の故障に関して一定の条件下で修理を保証しますが、記憶されたデータが消失 • 破損した場 
合については、保証しておりません。本製品が八ードディスク等の記憶装置の場合または記憶装置に接続 
して使用するものである場合は、本書に記載された注意事項を遵守してください。また、必要なデータは 
パックアップを作成してください。お客様が、本書の注意事項に違反し、またはパックアップの作成を 
怠ったために、データを消失 • 破棄に伴う損害が発生した場合であっても、弊社はその責任を負いかねま 
すのであらかじめご了承ください。 

■ 本製品に起因する債務不履行または不法行為に基づく損害賠償責任は、弊社に故意または重大な過失が 
あった場合を除き、本製品の購入代金と同額を上限と致します。 

■ 本製品に隠れた瑕疵があった場合、無償にて当該瑕疵を修補し、または瑕疵のない同一製品または同等品 
に交換致しますが、当該瑕疵に基づく損害賠償の貴に任じません。 ; 
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初期設定 


IP アドレスの設定 


■ P アドレスの設定 


本製品の IP アドレスを設定する手順を説明します。 

設定画面への接続方法は、次の3通りがあります。 

• コンソール接続(八イパーターミナル） 

※ Windows Vista をお使いの場合は、 0 S の機能として八イパーターミナルが実装されていないため、別途 
ターミナルエミュレーシヨンソフトをご用意ください。 

• ネットワーク接続 (TELNET) 

• ネットワーク接続 (Web ブラウザ） 

本書では、「コンソール接続(八イパーターミナル)」と「ネットワーク接続 (TELNET)」 での手順を 
説明いたします。 

r«3 Web ブラウザから接続する場合は、「導入ガイド」を参照してください。 


設定画面へログインする前に 


設定画面にログインする前に、準備が必要です。次の手順で準備をおこなってください。 
「コンソール接続（八イパーターミナル)」と「ネットワーク接続 (TELNET)」 で手順がことなりま 
す。該当する項目をこ•覧ください。 

コンソール接続（八イパーターミナル） 

1本製品と設定用パソコン（または VT 100 互換ターミナル）を、付属のシリアルケー 
ブルで接続します。 

2 夕ーミナルソフトを次のとおりに設定し、本製品にアクセスします。 

• 接続方法： COM 1 など 
•データレート： 9600 bps 
• データビット： 8 
• ストップビット：1 
• パリテイ：なし 
• フロー 制御：なし 

• エミュレーシヨン設定： VT 100 (または自動検出） 

• キーの使いかた（八イパーターミナル使用時）：ターミナルキー 
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第 1 章初期設定 

3 夕ーミナルが適切にセットアップできたら、ログインメニューが表示されます。 
文字が表示されない場合は <Enter> を押してください。 



ネットワーク接続 (TELNET) 

1本製品の1000 BASE-T/100BASE-TX/10BASE-T ポートと、設定用のパソコンを 
UTP/STP ケーブルで接続します。 

2 設定用パソコンの IP アドレスを適切な値に設定します。 

I 本製品のデフオルト（出荷時）の IP アドレスは、192.168 .1.254(255.255.255.0) です。 

3 TELNET を使ってネットワーク上からログインします。 

正しく接続されるとログインメニューが表示されます。 

本製品は同時に4つの TELNET セツシヨンをサボートします。 
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IP アドレスの設定 


ログインする 

本製品へログインするときは、ユーザー名とパスワードを入力します。 

デフオルトのユーザー名、パスワードは次のとおりです。 

•ユーザー名 ： admin 

•パスワード ：（ 何も設定されていません） 

1 Login : に admin と入力し、く Enter > を押します。 

2 Password : には何も入力しないで、く Enter 〉 を押します （ Password はデフオルト 
では設定されていません)。 

「Main Menu 」 が表示されます。 
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第 1 章初期設定 


■ P アドレスの設定 

本製品の IP アドレスは、手動設定にておこないます。 

(別途ある DHCP サーバーから自動的に取得することはできません） 

手動設定する 

IP アドレスを割り当てる前に、ネットワーク管理者へ次の情報を確認してください。 

• 本製品用の IP アドレス 
• ネットワークのサブネットマスク 
• ネットワークのデフオルトゲートウェイ 

次の場合を例に、 IP アドレスを変更します。 

• 本製品用の IP アドレス 
• ネットワークのサブネットマスク 
• ネットワークのデフオルトゲートウェイ 

設定手順は次のとおりです。 

1 本製品にログインします。 

2 < E > を押して、 re . VLAN 」 を選択します。 

「VLAN j 画面が表示されます。 

•3 < A > を押して、 「 a . Primary VLAN and IP Admin 」 を選択します。 

「VLAN / Primary VLAN Admin 」 画面が表示されます。 

4 Next ID 「1」 の欄にある IP Address の値を選択して、 「192.168.2.10」（ 本製品用の 
IP アドレス）を入力し、く Enter 〉 を押します。 

I ^ a；a TELNET 接続にて設定をおこなっている場合、ここで通信ができなくなります。パ 
ソコンの IP アドレスを、本製品に設定した IP アドレスと同じネットワークアドレ 
スになるように変更して再度ログインしてください。 

5 Next ID 「1」 の欄にある Subnet Mask の値を選択して、「255_255_255_0」 （ ネット 
ワークのサブネットマスク）を入力し、 < Enter > を押します。 

O < Esc > キーを2回押します。 

「Main Menu 」 に戻ります。 

/ < L > を押して、「1. Layer 3 Features 」 を選択します。 

「 Layer 3 Features 」 画面が表示されます。 

8 < B > を押して、 「 b . Static Route Configj を選択します。 

「 Layer 3 Features / Static Route Config 」 画面が表示されます。 
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例192.168 .2.10 
例255.255 .255.0 
例192.168 .2.1 



IP アドレスの設定 


9 < B > を押して、 「 b . Config Default Gateway 」 を選択します。 

「 Layer 3 Features / Config Default Gateway 」 画面が表示されます 0 

10 r Default Gateway 」 の値を選択して、 < Enter > を押します。 

11 192.168.2.1(ネットワークのデフオルトゲートウエイ）を入力し、 < Enter > を押し 
ます。 

I TELNET で接続したときは、「ホストとの接続が切断されました」と表示されますの 

で、 TELNET の画面を閉じてください。 

\l < Esc > キーを 3 回押します。 

「Main Menu 」 に戻ります 0 

13 <0> を押して、「〇. Exit 」 を選択します。 

TELNET 接続の場合は、「ホストの接続が切断されました」と表示されます。 


設定の保存 

本製品の設定を変更したときは、設定内容をフラッシュメモリーに保存する必要があります。 

保存しないと、本製品を Reset (再起動）したときに、設定内容が失われます。 

ここでは、メニュー形式の設定インターフエースを使って設定内容を保存する手順を説明します。 
設定手順は次のとおりです。 

1本製品にログインします。 

2 < Ctrl > と < W > を押します。 

「Do you want to save configuration to NVRAM ?」 が表示されます 0 

3 <丫>を押します。設定内容が保存されます。 

iaeaa 各種設定を完了した後は、必ず設定を保存してください。 
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MEMO 
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メニューインターフェースの操作 

メニュー イン ターフェース 


メニューインターフェースの操作 


ここでは、メニューインターフェースの使い方を説明します。 

メニューインターフェースへのアクセス 

本製品の設定は、コンソール接続またはネットワーク接続 ( TELNET ) でつないだ設定用のパソコン 
を使って、メニューインターフェースから設定できます。 

r«a ログイン手順に関しては、「第1章初期設定」 ( p .9) を參照してください。 


メニューインターフエースの見方 

メニューインターフェースでは、次のような画面が表示されます。 


メニュータイトル 
メニューの名称が表示されます。 

I 


設定メニュー 

それぞれのメニューの設定できる項目が 
表示されます。 



JFEMLBSd^2024M 
-T MaIn Menu ) 



b. 

Port 

'： . 

Address Table 

d. 

Spanning Tree 

e. 

VLAN 

f. 

Quality Of Service 

s. 

Security 

h. 

Trunk 

i. 

SNMP 

j. 

IGMP 

L 

DHCP Relay 

1 . 

l_ayer3 Features 

m. 

St at i st i cs 

n. 

Command Line 


Exit 」 


J 


Hit く Enter〉to configure Syst' 
く Tab〉 Move the Cursor 


IP, Password, NVRAM, Firmware, Reset, Restore 
く Ct H-L> Ref resh く Ct H-W> Save 




設定メニューのアルフ アベッ トを入力して、設定を行います。 
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第 2 章メニューインターフエース 


メニュー階層 


メニューインターフェースのメニュー項目と体系は、次のとおりです。各メニューの説明は、それ 
それのページを參照してください。 


Main Menu 内容 


System メニュー 

システム情報の表示 (P.19) 

システム情報を表示します。 

システム情報の設定 (P.20) 

システム情報を設定します。 

パスワードの設定 (P.21) 

ユーザー名、パスワードの設定を行います。 

ユーザー認証 （RADIUS) の設定 
(P.23) 

RADIUS 認証の設定を行います。 

SNTP の設定 (P.24) 

SNTP 機能に関する設定を行います。 

システム診断 （Ping) (P.25) 

Ping を送信する宛先を設定します。 

システム診断 (Traceroute) (P.26) 

経由経路を調査する対象の宛先を設定しま 
す0 

Syslog 転送設定 (P.27) 

Syslog に関する設定を行います。 

ログ情報 (P.28) 

ログ情報を表示します。 

設定ファイルの保存/復元 (P.29) 

設定ファイルの保存復元を行います。 

ファームウェアの更新 （P.30) 

ファー厶ウェアのダウンロードを行います。 

設定初期化 (P.31) 

工場出荷時設定に戻します。 

IP アドレス以外の設定初期化 (P.31) 

IP アドレス以外を工場出荷時設定に戻しま 
す。 

再起動 (P.31) 

再起動します。 

設定内容のフラッシュメモリーへの保 
存 (P.31) 

設定を保存します。 

Port メニュー 

ポート情報表示 (P.32) 

ポートの情報を表示します。 

ストー厶コントロール設定 
(Broadcast) (P.34) 

ブロードキヤストに対するストー厶コント 
口ールを設定します。 

ストー厶コントロール設定 (Multicast) 
(P-35) 

マルチキヤストに対するストー厶コント 
口ールを設定します。 

ストー厶コントロール設定 (DLF) 

(P.36) 

DLF (宛先不明ユニキヤスト）に対するス 
卜一厶コントロールを設定します。 

ポートミラーリング設定 (P.37) 

ポートミラーリングを設定します。 

Address Table メ ニユー 

静的アドレス設定 (P.38) 

静的 MAC アドレスを設定します。 

ダイナミックアドレス設定 (P.39) 

MAC アドレステーブルを表示します。 
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メニュー階層 


MAC アドレスのエージング時間設定 
( P .40) 

エージング時間を設定します。 

Spanning "1 ree メ ニュー 

スバニングツリー設定 ( P .41) 

STP の全般的な設定をします。 

ポート設定 ( P .43) 

STP のポート設定をします。 

VLAN メニュー 

VLAN 設定 ( P .44) 

VLAN の作成を行います。 

VLAN メンバー設定 ( P .45) 

VLAN のメンバーを設定します。 

VLAN ポート設定 ( P .46) 

ポートの VLAN 設定を行います。 

Quality of Service メニュー 

出カキューモード設定 ( P .47) 

キューモードの設定を行います。 

トラフィッククラステーブルの設定 
( P .48) 

トラフィッククラスのプライオリティ 
キュー割当を行います。 

トラフィックポートのプライオリティ 
設定 ( P .50) 

ポートの優先度を設定します。 

レイヤー3のプライオリティモード設 
定 ( P .51) 

IP パケットに対する優先度の動作モードを 
設定します。 

IP Precedence 設定 ( P .52) 

TOS-IP precedence 設定を行います。 

DSCP の優先度表示 ( P .53) 

Diffserv ( DSCP ) 設定を行います。 

Security メニュー 

ソフトウェア IP フイルタリング設定 
( P .54) 

ソフトウェア IP フィルターの設定を行いま 
す。 

ポート認証設定 ( P .55) 

ポートの認証設定をおこないます。 

MAC アドレスフイルター設定 ( P .57) 

MAC アドレスフィルタリングの設定をおこ 
ないます。 

Trunk メニュー 

トランク設定情報 （ P .59) 

トランク設定情報を表示します。 

トランク設定 ( P .60) 

トランクを設定します。 

SNMP メニュー 

コミュニティーテーブル設定 ( P .61) 

コミュニティー名を設定します。 

ホストテーブル設定 ( P .62) 

SNMP ホストの設定を行います。 

認証トラップ設定 ( P .63) 

SNMP トラップの設定を行います。 

IGMP メニュー 

IGMP スヌービング設定 ( P .64) 

IGMP スヌービングの設定を行います。 

DHCP Relay メニュー 

DHCP Relay 設定 ( P .65) 

DHCP リレーの設定を行います。 

Layer 3 メニュー 

経路情報表示 ( P .66) 

ルーティングテーブルを表示します。 
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静的経路設定 ( P .67) 

静的経路情報を登録します。 


デフオルトゲートウェイ設定 ( P .68) 

本製品のデフオルトゲートウェイを設定し 
ます。 


RIP 設定 ( P .69) 

RIP を設定します。 


Statistics メニュー 


統計情報表示 ( P .70) 

統計情報を表示します。 


統計情報のクリア （ P .71) 

統計情報をクリアします。 


Command Line メニュー 


CLI モード切り替え （ P .71) 

CLI モードに入ります。 


Exit メニュー 


ログアウト ( P .71) 

ログアウトします。 


※各種設定を行った場合は、「設定内容のフラッシュメモリーへの保存」 ( P 31) を参照して設定内 
容を保存してください。 
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System メニュー 


System メニュー 
システム情報の表示 

本製品に関する情報を表示します。 


Main Menu — Svstem — System Information 


BUFFALO BS-G3024MR 
System / System Informat ion 


Uptime: 0 Days 0 hr. 6 min. 25 sec. 


System Descript ion: 
System Name ： 
System Contact : 
System Location: 

MAC Address ： 
Hardware Version: 
Boot Code Version ： 
rirmware Version: 
System OID: 


BUFFALO BS-G 3024 MR 
BS001601AB90AF 
NotDefined 
NotDefined 
00:16:01 : ab:90：af 
01 

1 . 0 . 0.1 
1 . 0 . 0.3 

1.3.6.1.4.1.5227.22 


<ESC> Back 木 To configure this page, go to the System, IP Config pages* 




パラメーター 

説明 

Uptime 

本製品の稼働時間が表示されます。 

System Description 

本製品の情報が表示されます。 

System Name 

本製品の名前を表示します。 

System Contact 

本製品の管理者名を表示します。 

System Location 

本製品が設置されている場所を表示します。 

MAC Address 

本製品の MAC アドレスを表示します。 

Hardware Version 

八ードウェアパージョンを表示します。 

Boot Code Version 

プートコードのバージョンを表示します。 

Firmware Version 

ファームウェアのバージョンを表示します。 

System OlD 

OID を表示します。 
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第 2 章メニューインターフエース 

システム情報の設定 

本製品を識別する情報を設定します。 

Main Menu — System — System Confiauration 


elnet 192.168.1.254 


BUFFALO BS-G3024MR 
System / System Configuration 


Uptime: 0 Days 0 hr. 7 min. 6 sec. 


J 


System Description: 
System Name: 
System Location: 
System Corrtact: 
MAC Address ： 


BUFFALO BS-G 3024 MR 


|S001601AB90AF 


NotDefined 
NotDefined 
00:16:01 : ab:90：af 


Enter a System Name (maximum length is 31) 

<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh く Ctr 卜 W> Save 




パラメーター 

説明 

Uptime 

本製品の稼働時間が表示されます。 

System Description 

本製品の情報が表示されます。 

System Name 

本製品の名前を設定します。（半角英数字、”-”（八イフン)、” 
（アンダーバー）で 31 文字以内/デフオルト： BS+MAC 
アドレス） 

System Location 

本製品が設置されている場所を設定します。（半角英数字、 

”-，，(八イフン）、” （アンダーバー）で 31 文字以内/ 

デフオルト： NotDefined (未登録)) 

System Contact 

本製品の管理者名を設定します。（半角英数字、”-”（八イフ 
ン)（アンダーバー)、，，@”（アツトマーク）、”.，，（ドツ 
卜）で 31 文字以内/デフオルト： NotDefined (未登録)） 

MAC Address 

本製品の MAC アドレスが表示されます。 
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System メニュー 


パスワードの設定 

本製品にログインするユーザー名•パスワードを設定します。 

Main Menu — System — Passwords 


Telnet 192.168.1.254 


BUFFALO BS-G ： 


System / 

Passwords 

Telnet Access is: 
Web Access is: 

laaaEBi 

Enabled 

SNMP Access is ： 

Enabled 

Password Protec 士 ion is: 

Enabled 

User Name ： 

admin 

New Password: 
Verify Password: 



J 


Hit <Space> to Enable or Disable Telnet Access 
く ESC> Back く Tab 〉 Move the Cursor 


く Ctr 卜 L> Refresh <CtrI-W> Save 


^1 


パラメーター 


説明 


Telnet Access is Telnet によるアクセスを有効または無効にします。 

(デフオルト ： Enabled (有効)) 

Web Access is Web によるアクセスを有効または無効にします。 

(デフオルト ： Enabled (有効)) 


SNMP Access is 


SNMP によるアクセスを有効または無効にします。 
(デフオルト ： Enabled (有効)) 


Password Protection is ログインパスワードを有効または無効にします。 

(デフオルト ： Enabled (有効)） 

User Name ログイン時のユーザー名を設定します。 

(半角英数字、”-”（八イフン)、”（アンダーバー）で8文字以 
内/デフオルト： admin ) 

New Password ※ ログイン時のパスワードを設定します 0 

(半角英数字、”-”（ハイフン)、”」’（アン ダーバー) で 8 文字以 
内/デフオルト：なし） 
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第 2 章メニューインターフエース 


説明 


パラメーター 

Verify Password ^ 確認のためパスワ _ ドを再入力します0 

(半角英数字、”-”（ハイフン)、” （アンダーバー)で 8 文字以 
内/デフオルト：なし） 

※すでにパスワードが設定されている場合でも、 「New Password」、「Verify Password』 欄は何も表示さ 
れません。 

※パスワードをお忘れになると、設定をおこなうことができなくなります。忘れてしまつた場合は、 
バッファロ ー修理センターまで本製品をお送りください。(有償修理） 
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System メニュー 


ユーザー認証 ( RADIUS ) の設定 

本製品へログインする際のユーザー認証の設定をおこないます。 


Main Menu — System — RADIUS 


92.1681.254 


BUFFALO BS-G 3024 MR 
System / RADIUS 


J 


User Authent icat ion Mode ： 

RADIUS Server IP Address: 1.1.1.1 
RADIUS Shared Secret ： 


Hit く Space〉to Select an Authenticat ion Mode 

<ESC> Back く Tab〉Move Cursor <CtrI-L> Refresh く CtH-W> Save 




パラメーター 


説明 


User Authentication Mode ロ グイン時の ユーザー 認証の方法を設定します。 

(デフオノレト: Basic Password only) 

Basic Password only: 

本製品内部で認証を行います。 

Basic Password then Remote RADIUS: 

最初に本製品で認証を行い認証失敗した場合は RADIUS 
認証を行います。 

Remote RADIUS Only: 

RADIUS 認証のみを行います。 


RADIUS Server IP Address RADIUS サーバーの IP アドレスを設定します。 

(デフオノレト：1-1.1.1) 


RADIUS Shared Secret シーク レツ トキーを 設定します。（半角英数字、”-”（八イフ 

ン）、” ”（アンダーバー)20文字まで/デフオルト：なし） 


※認証方式は、 PAP のみサボートしています。 

※ログインユーザーに対する RADIUS 認証は、リモートログイン (WEB または Telnet) に対して有効 
で、コンソールからログインする場合は、 RADIUS 認証は行いません。 
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第 2 章メニューインターフエース 


SNTP の設定 

Simple Network Time Protocol 機能 ( 時刻自動取得）に関する設定をおこないます。 


Main Menu — System — SNTP with Time Config 


92 . 1681.254 


BUFFALO BS-G3024MR 
System / SNTP 



SNTP： 



Time Config: 2007 Year 
0 Hour 


9 Month 1 Day 

9 Minute 2 Second 


J 


SNTP Server IP Address： 
SNTP Polling Interval(hour): 

Time 乙 one: 


0 . 0 . 0.0 
24 

JP (Asia/Tokyo) 
select Time Zone 


Hit <Space> to Enable or Disable sntp control 

<ESC> Back <CtrI-L> Refresh <CtrI-W> Save 




パラメーター 

説明 

SNTP 

SNTP 機能の有効 (Enabled)/ 無効 （Disabled) を設定します。 
(デフオルト： Disabled (無効)） 

Time Coring 

日付と時刻を設定します。 

(デフオルト：1900 Year 1 Month 1 Day 0 Hour 0 Minute 0 
Second) 

SNTP Server IP Address 

SNTP サーバーの IP アドレスを設定します。 

(デフオルト：0.0.0.0) 

SNTP Polling Interval (hour) 

SNTP サーバーに時刻を問い合わせる間隔を設定します。 

(設定値:1〜24 ( 時間)/デフオルト： 24 ( 時間)) 

Time Zone 

一覧より、タイムゾーンを選択します。 

「Select Time Zone」 に力ーソルを合わせ、 <Enter> キーを押 
すと、タイムゾーンの一覧が表示されます。 

(デフオルト: JP (Asia/Tokyo)) 


※SNTP を使用しない場合、本製品が起動したときに1900年 1 月 1 日0時0分0秒が設定され、 
この日付を起点にカウントされます。 


24 


BS-G3024MR リファレンスガイド 













System メニュー 


システム診断 ( Ping ) 

Ping を送信する宛先を設定します。 

Main Menu — System — Diagnosis — Ping 


92 . 1681.254 


BUFFALO BS-G3024MR 
System / Ping 



Destination IP Address: 


192.168.111. 200 


J 


Result: 

1 : Time Taken: 3 ms 
2: Time Taken: 3 ms 

3 ： Time Taken: 6 ms 

4: Time Taken: 2 ms 

5: Time Taken: 6 ms 

—192.168.111 .200 Ping Statistics … 

5 Packets Transmitted, 5 Packets Received, 0% Packets Loss 


Enter Ping destination IP address 

<ESC> Back <CtrI-L> Refresh く Ctr 卜 W> Save 




パラメーター 

説明 

Destination IP Address 

Ping を送信する宛先の IP アドレスを指定します。 


(デフオルト：0.0.0.0) 

Result 

Ping の送信結果を表示します。 


(デフオルト：なし） 
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システム診断 (Trace ro ute) 

経由経路を調査する対象の宛先を指定します。 

Main Menu — System — Diagnosis — Traceroute 



パラメーター 

説明 

Destination IP Address 

経由経路を調査する対象の ip アドレスを指定します。 


(デフオルト：0.0.0.0) 

Result 

調査の結果を表示します。 


(デフオルト：なし） 

1 <<>>1 

表示が複数のページにわたる場合、ページを切り替えます。 
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System メニュー 


Syslog 転送設定 

本製品のログ情報を Syslog サーバーに転送する設定をおこないます。 


Main Menu — Svstem — System Log transmit 



パラメーター 

説明 

remote server 

Syslog 転送機能の有効 (Enabled)/ 無効 (Disabled) を設定し 
ます。 

(デフオルト： Enabled (有効)) 

Server IP Address 

Syslog サーパーの IP アドレスを設定します。 

(デフオルト： 0.0.0.0) 

with switch name 

転送するヘッダーにスイッチ名を付加するかどうかを選択 
します。（デフオルト： Disabled (無効)） 

config-facility 

設定に関するログで、転送する種類を設定します。 

(デフオルト： Notice + Info) 

auth-facility 

認証に関するログで、転送する種類を設定します。 

(デフオルト: Notice + Info) 

system-facility 

システムに関するログで、転送する種類を設定します。 

(デフオルト: Notice + Info) 

device-facility 

デバイスに関するログで、転送する種類を設定します。 

(デフオルト： Notice + Info) 
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第 2 章メニユ— T ンターフエース 

ログ情報 

本製品のログ情報を表示します。 


Main Menu — Svstem — Log Information 


Display Info ： 


Sy: 


BUFFALO BS-G 3024 MR 
，stem / Log Informai ion 




Query Delete | くく > >| 


Time Log Info 


Sat Sep 0100:00:42 2007 Not ice:Not authorized 1 .(IP: 192.16 8.1 .101) 

Sun Sep 02 00:00:46 2007 Notice:Login from telnet.(IP: 192.168 .1 .101) 
Mon Sep 0316:14:51 2007 Notice：Login from telnet.(IP: 192.168 .1 .101) 


Hit <space> to select log type 

<ESC> Back く Tab〉Move the Cursor く CtH-L> Refresh く DtH-W> Save 




パラメーター 

説明 

Display Info 

表示するログの種類 ( auth / config / device / system ) を選択しま 
す0 

(デフオルト： auth log ) 

Query 

ログを表示します。 

Delete 

ログを消去します。 

1 <<>>1 

表示が複数のページにわたる場合、ページを切り替えます。 

Time 

ログの時間を表示します。 

Log Info 

ログを表示します。 
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System メニュー 


設定ファイルの保存/復元 

本製品の設定ファイルを保存/復元します。 


Main Menu — Svstem — confiauration Management 


192 . 168.1254 


BUFFALO BS-G 3024 MR 
System / Configuration Management 



J 


TFTP Server IP Address ： 
TFTP Pat h/Configu ration Filename ： 
Password Save Mode is ： 


0 . 0 . 0.0 


Clear Text 


Download from server 
Upload to server 


Enter TFTP Server IP Address 

く ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh <CtrI-W> Save 




パラメーター 


説明 


TFTP Server IP Address TFTP サーバーの IP アドレスを設定します。（デフオルト：0.0.0.0) 


TFTP Path/Configuration ダウンロードまたは アツ プロードする設定ファイル名を設定し 

Filename ます 0 半角英数字、，，-，，（八イフン）、 ”」， （アン ダ - パ-)、，，•，，（ドツ 

卜）で15文字以内（スペースは不可）で入力します。 

(デフオルト：なし） 


Password Save Mode is パスワードの保存方法を設定します。（デフオルト ： Clear Text ) 

Encrypted: 暗号化して保存します 0 
Clear Text: クリアテキストで保存します 0 
Download from server: 

TFTP サーバーから設定ファイルのダウンロードを実行しま 
す。ダウンロード後機器は自動的にファイルを保存しリブー 
卜します。ダウンロード及びリブートが完了するまで機器の 
電源を落としたり操作をしないでください。 

Upload to server: 

TFTP サーバーに設定ファイルをアップロードします。 


※設定ファイルの保存/復元には別途 TFTP サーパーが必要です。 

※設定を復元する場合は、本製品を初期化してから復元してください。初期化せずに復元した場合、正 
しく復元できないことがあります。 
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ファームウェアの更新 

本製品のフ アーム ウェアを更新します。 


Main Menu — Svstem — Firmware 



パラメーター 

説明 

Hardware Version 

現在の八ードウェアバージョンが表示されます。 

Boot Code Version 

現在のブートコードバージョンが表示されます。 

Firmware Version 

現在のファームウェアバージョンが表示されます。 

TFTP Server IP Address 

TFTP サーバーの IP アドレスを設定します。（デフオルト： 

0.0.0.0) 

TFTP Path/Filename 

バージョンアップするファームウェアのファイル名を入力しま 
す。 

Download from server 

本項目を選択し、リターンキーを押すと Downloading new 
firmware will overide current one. Proceed? Yes/No と聞かれま 
す。 Yes を選択するとバージョンアップを開始します。 No を選択 
すると前画面に戻ります。 


※ファームウェアのバージョンアップには別途 TFTP サーバーを準備する必要があります。 TFTP サー 
バー の使用方法は TFTP サーバー ソフトのマニュアルを ご覧く ださい。 

※バージョンアップ中は絶対に本製品の電源を落とさないでください。バージョンアップが完了する 
と、画面左下に Operation complete. と表示されます 0 その後、 Download new firmware complete.Hit 
<Enter> to reboot Switch と表示されますので、 <Enter> キーを押してください。本製品が再起動し、 
新しいファームウェアが有効になります。 
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System メニュー 


設定初期化 

本製品の設定を工場出荷時の状態に戻します。 

Main Menu — System — Restore Defaults 

本 メニユ ーを選択すると Restoring defaults will cause a reset. Proceed? Yes/No と聞かれます 。 Yes を選 
択すると設定値が工場出荷時に戻ります。 No を選択すると前画面に戻ります。 

IP アドレス以外の設定初期化 

本製品の IP アドレス (VLAN1) 以外の設定を工場出荷時の状態に戻します。 

=> Main Menu — System — Restore Defaults except IP 

本 メニユ ーを選択すると Restoring defaults will cause a reset. Proceed? Yes/No と聞かれます 。 Yes を選 
択すると IP アドレス (VLAN1) 以外の設定値が工場出荷時に戻ります。 No を選択すると前画面に戻 
ります。 


再起動 

本製品を再起動します。 

=> Main Menu — System — Reset 

本 メニュ ーを選択すると Do you want to reset the switch? Yes/No と聞かれます 。 Yes を選択すると再 
起動が実行されます。 この 時、設定値は保持されます。 No を選択すると前画面に戻ります。 


設定内容のフラッシュメモリーへの保存 

設定内容を本製品のフラッシュメモリーへ保存します。 

=> Main Menu — System — Save Connguration 

本 メニュ ーを選択すると Do you want to save configuration to NVRAM? Yes/No と聞かれます。 Yes を 
選択すると現在の設定値をフラッシュメモリーに保存します。 No を選択すると前画面に戻ります。 

※設定値の変更を行ったあとは、必ず本メニューを実行してください。実行しないと電源を切ったと 
きに設定値が保存されません。また、各設定画面で <ctrl + w > キーを押すと本メニューと同様に設定 
値の保存が行えます。 
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第 2 章メニューインターフエース 


Port メニュー 


ポート情報表示 

本製品のポート情報を表示します。 


=> Main Menu — Port — Port Information 


BUFFALO BS-G 3024 MR 
Port / Port Information 


Port 

Link 

Adnin 

State 

Rate/Duplex 

Flow Ctrl 

Comments 

1 

Up 

amsi 

Disabled 

(1000 Full) 

Disab led 

PortOI 

2 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 02 

3 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 03 

4 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 04 

5 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 05 

6 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 06 

7 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 07 

8 

Down 

Enabled 

Disab led 

(Auto ) 

Disabled 

port 08 

9 

Down 

Enabled 

Disabled 

(Auto ) 

Disabled 

port 09 

10 

Down 

ヒ nab 1ed 

Disabled 

(Auto ) 

Disab led 

port 10 

11 

Down 

hnab1ed 

Disabled 

(Auto ) 

Disab led 

port'll 

12 

Down 

Enabled 

Disab led 

(Auto ) 

Disab led 

port 12 

13 

Down 

hnab1ed 

Disab led 

(Auto ) 

Disab led 

port 13 

14 

Down 

Enabled 

Disab led 

(Auto ) 

&!c ? 

Disab led 

port 14 

15 

Down 

ヒ nab 1ed 

Disab led 

Disab led 

port 15 

16 

Down 

ヒ nab 1ed 

Disab led 

Disabled 

port 16 



Hit く Space> to Enable or Disable the port 

<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh <CtrI-W> Save 


zl 


パラメーター 


説明 


Port 

ポート番号を表示します。 

Link 

リンクしているかしていないかを表示します。 

Admin 

ポートが有効か無効かを表示します。 Disabled の場合、物理リン 
クが確立していてもフレーム転送をおこないません。 

State 

ポートの状態を表示します。 

Rate/Duplex 

オートネゴシエーションの有効/無効や無効の場合の手動によ 
る通信モード設定を行います。（デフォルト：全ポート Auto ) 

Auto : オートネゴシエーションに設定します。 

1 0 Half : 1 0 Mbps Half Duplex モードに設定します。 
lOFull : 10 Mbps Full Duplex モードに設定します。 

100 Half : 100 Mbps Half Duplex モードに設定します 0 

100 Full : 100 Mbps Full Duplex モードに設定します。 

※リンクが確立している場合は、 Auto で設定されていても、実際 
に動作しているモードが表示されます。 


※Gigabit で通信する場合、本製品と本製品に接続する機器の 
双方を Auto モードに設定する必要があります。 
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Port メニュー 


パラメーター 

説明 

Flow Ctrl 

フローコントロールの有効/無効を設定します。 

(デフオルト ： Disabled (無効)） 

Auto: 自動で有効/無効を決定します。（オートネゴシエー 

シヨンが有効の場合） 

Enabled: フローコントロールを有効にします。（才一トネゴシ 
エーシヨンが無効の場合） 

Disabled: フローコントロールを無効にします。 

Comments 

ポートに名前を設定します。(半角英数字、”-”（八イフン)、”（ア 
ンダーバー）で16文字以内/デフオルト： port < ポート番号 >) 


※ポートの通信速度やデュプレックスモードなどを固定で設定すると 、 Auto MDI - X 機能が無効と 
なります。 
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第 2 章メニューインターフエース 


ス I^ — ムコントロール設定 (Broadcast) 

ブロードキャストに対するストー厶コントロールの設定をおこないます。 

Main Menu — Port — Broadcast Storm Control 


Telnet 192.168.1.254 




BUFFALO BS-G 3024 MR 
Port / Broadcast Storm Control 


Port 

Rate Limit 

Port 

Rate Limit 

1 

llj 费 SIS? 

14 

Disab 1ed 

2 

Disab 1ed 

15 

Disab 1ed 

3 

Disab 1ed 

16 

Disab 1ed 

4 

Disab 1ed 

17 

Disab 1ed 

5 

Disab 1ed 

18 

Disab 1ed 

6 

Disab 1ed 

19 

Disab 1ed 

7 

Disab 1ed 

20 

Disab 1ed 

8 

Disab 1ed 

21 

Disab 1ed 

9 

Disab 1ed 

22 

Disab 1ed 

10 

Disab 1ed 

23 

Disab 1ed 

11 

Disab 1ed 

24 

Disab 1ed 

12 

Disab led 

25 

Disab 1ed 

13 

Disab led 

26 

Disab led 


Hit <Space> to select threshold:128 pps/2 Kpps/6 Kpps/1 0 Kpps or disable 
<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh く Save 




パラメーター 

説明 

Port 

ポート番号を表示します。 

Rate Limit 

ブロードキャストに対するス1ムコントロールのしきい値を 
設定します。設定されたしきい値までに抑制されます。 

(デフオルト：全ポート Disabled (無効)） 

Disabled -〉 ストー厶コントロールを無効にします。 

128 pps -> しきい値を 128 pps に設定します。 

2 kpps -> しきい値を 2 kpps に設定します。 

6 kpps -> しきい値を 6 kpps に設定します。 

10 kpps -> しきい値を lOkpps に設定します。 


※ pps … Packet Per Second ( l 秒間の通過バケツト数）〇 
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Port メニュー 


ス I ^ームコントロール設定 ( Multicast ) 

マルチキャストに対するストー厶コントロールの設定をおこないます。 

Main Menu — Port — Multicast Storm Control 


Telnet 192.168.1.254 


BUFFALO BS-G 3024 MR 
Port / Multicast Storm Control 


Port 

Rate Limit 

Port 

Rate Limit 

1 

llj 费 SIS? 

14 

Disab 1ed 

2 

Disab 1ed 

15 

Disab 1ed 

3 

Disab 1ed 

16 

Disab 1ed 

4 

Disab 1ed 

17 

Disab 1ed 

5 

Disab 1ed 

18 

Disab 1ed 

6 

Disab 1ed 

19 

Disab 1ed 

7 

Disab 1ed 

20 

Disab 1ed 

8 

Disab 1ed 

21 

Disab 1ed 

9 

Disab 1ed 

22 

Disab 1ed 

10 

Disab 1ed 

23 

Disab 1ed 

11 

Disab 1ed 

24 

Disab 1ed 

12 

Disab led 

25 

Disab 1ed 

13 

Disab led 

26 

Disab led 


Hit <Space> to select threshold:128 pps/2 Kpps/6 Kpps/1 0 Kpps or disable 
<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh く Save 




パラメーター 

説明 

Port 

ポート番号を表示します。 

Rate Limit 

マルチキヤストに対するストー厶コントロールのしきい値を 
設定します。設定されたしきい値までに抑制されます。 

(デフオルト：全ポート Disabled (無効)） 

Disabled -〉 ストー厶コントロールを無効にします。 

128 pps -> しきい値を 128 pps に設定します。 

2 kpps -> しきい値を 2 kpps に設定します。 

6 kpps -> しきい値を 6 kpps に設定します。 

10 kpps -> しきい値を lOkpps に設定します。 


※ pps … Packet Per Second ( l 秒間の通過バケツト数）〇 
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第 2 章メニューインターフエース 


ス I ^ — ムコントロール設定 ( DLF ) 

DLF (宛先不明ユニキヤスト）に対するストー厶コントロールの設定をおこないます。 

Main Menu — Port — DLF Storm Control 


Telnet 192.168.1.254 


■-M 二 I 


BUFFALO BS-G 3024 MR 
Port / DLF Storm Control 


Port 

Rate Limit 

Port 

Rate Limit 

1 

litSlSIB? 

14 

Disab 1ed 

2 

Disab 1ed 

15 

Disab 1ed 

3 

Disab 1ed 

16 

Disab 1ed 

4 

Disab 1ed 

17 

Disab 1ed 

5 

Disab 1ed 

18 

Disab 1ed 

6 

Disab 1ed 

19 

Disab 1ed 

7 

Disab 1ed 

20 

Disab 1ed 

8 

Disab 1ed 

21 

Disab 1ed 

9 

Disab 1ed 

22 

Disab 1ed 

10 

Disab 1ed 

23 

Disab 1ed 

11 

Disab 1ed 

24 

Disab 1ed 

12 

Disab 1ed 

25 

Disab 1ed 

13 

Disab led 

26 

Disab led 


J 


Hit <Space> to select threshold:128 pps/2 Kpps/6 Kpps/1 0 Kpps or disable 
<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh く Save 




パラメーター 

説明 

Port 

ポート番号を表示します。 

Rate Limit 

DLF (宛先不明ユニキヤスト）に対するストームコントロールの 
しきい値を設定します。設定されたしきい値までに抑制されま 
す0 

(デフオルト：全ポート Disabled (無効)） 

Disabled -〉 ストー厶コントロールを無効にします。 

128 pps -> しきい値を 128 pps に設定します。 

2 kpps -> しきい値を 2 kpps に設定します。 

6 kpps -> しきい値を 6 kpps に設定します。 

10 kpps -> しきい値を lOkpps に設定します。 


pps ... Packet Per Second ( l 秒間の通過バケツト数)〇 
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Port メニュー 


ポートミラーリング設定 

ポートミラーリングの設定をおこないます。 

Main Menu — Port — Mirror 


192.168.1254 


BUFFALO BS-G3024MR 
Port / Mi rror 



Mirror 1 


Port Mirroring is: 
Source Port: 

iJfSSIB? 

Monitor Port ： 

1 

Mi rror 2 


Port Mirroring is ： 

Disab led 

Source Port: 
Monitor Port : 

4 

3 


Hit <Space> "to Enable or Disable Port Mirroring 

<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh <CtrI-W> Save 




パラメーター 

説明 

Port Mirroring is 

ポートミラーリングの有効または無効を設定します。 

(デフオルト ： Disable (無効)） 

Source Port 

トラフィックをモニタされるポート（ソースポート）を設定しま 
す 0 (デフオルト :2( Mirror 1)、4( Mirror 2)) 

Monitor Port 

モニターするポートを設定します。（デフオルト：1 ( Mirror 1)、3 
( Mirror 2)) 


※Mirror U Mirror 2 を同時に使用できます。ただし、 Source ポートに同じポートを設定することはで 
きません。 

※本製品の CPU が送信するバケツトは、ミラーリングされません。 
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第 2 章メニューインターフエース 


Address Table メニュー 
静的アドレス設定 

静的に登録する MAC アドレスの設定をおこないます。 

=> Main Menu — Address Table — Static Address 



パラメーター 

I <<>>1 

Page : 

MAC Address 


Port 

VLAN 


説明 

表示が複数のページにわたる場合、ページを切り替えます。 

表示が複数のページにわたる場合、ページを切り替えます。 

静的に登録する MAC アドレスを設定します。1バイト毎に「:」で 
区切って入力します。 

※英字は小文字で入力してください。 

(入力例00:11 :22: aa : bb : cc ) 

静的 MAC アドレスを登録するポートを設定します。 

静的 MAC アドレスを登録する VLAN 番号を設定します。 


※静的 MAC アドレスを登録したポートは、その MAC アドレスの機器とのみ通信できます。 
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Address Table メニュー 


ダイナミックアドレス設定 


動的に学習して登録された MAC アドレスを表示させたり、削除したりします。 

Main Menu — Address Table — Dynamic Address 



パラメーター 

説明 

Delete 

Port、VLAN ID 、 MAC で指定されたエントリーを削除します。 

( Port、VLAN ID 、 MAC は全て入力してください。） 

Flush 

エントリーをすべて削除します。 

Query 

Port、VLAN ID 、 MAC で指定されたエントリーのみ表示します。 

1 <<>>1 

表示が複数のページにわたる場合、ページを切り替えます。 

Port 

ポート番号を表示します。 

VLAN 

VLAN 番号を表示します。 

MAC Address 

MAC アドレスを表示します。 
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第 2 章メニューインターフエース 

MAC アドレスのエージング時間設定 


MAC アドレスの学習エージング時間(情報保持時間）を設定します。 

Main Menu — Address Table — Address Ageing 



パラメーター 

説明 

Ageing Time 

MAC アドレスの学習エージング時間(情報保持時間）を秒単位で 
設定します。 

(設定値：10〜1000000/デフオルト： 300 ( 秒)) 
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Spanning Tree メニュー 


Spanning Tree メニュー 
スバニングツリー設定 

スバニングツリー （ STP ) 構成時の設定をおこないます。 


Main Menu — Spanning free — Bridge Settinas 


BUFFALO BS-G3024MR 
Spanning Tree / Bridge Settings 


Root Port: 
Root Port Path Cost : 
Bridge Hello Time ： 
Bridge Max Age: 
Bridge Forward Delay: 
Root Bridge Priority: 
Root MAC Address: 
Switch MAC Address: 


Itself 

0 

2 

20 

15 

0 

00:16:01 ： ab ： 90：af 
00:16:01 : ab:90:af 




J 


Spanning Tree is ： 

Hello Time: 2 (1-10 seconds) 

Max Age ： 20 (6 - 40 seconds) 

Forward Delay:15 (4 - 30 seconds) 

Bridge Priority ： 32768 (0 - 61440 ， in steps of 409 6) 

Forward BPDU: Disabled 


Hit < Enter 〉 to edit the Bridge Settings 
<ESC> Back 

<Ctrl~L> Ref「esh く Ct H-W> Save 




パラメーター 


説明 


Root Port 

Root Port Path Cost 
Bridge Hello Time 

Bridge Max Age 

Bridge Forward Delay 

Root Bridge Priority 
Root MAC Address 
Switch MAC Address 


スイッチのルートポートを表示します。本製品自身がルートブ 
リッジの場合、 Itself と表示されます。 

ルートブリッジまでのパスコストを表示します。 

ルートプリッジが BPDU(Hello メッセージ)を送信する間隔(秒） 
を表示します。 

スイッチが BPDU(Bridge Protocol Data Unit ) を受信していない状 
態で、再設定を試みるまでに待機する最大の時間(秒)を表示しま 
す。 

ブリッジが各状態を変更 (listening 〜 learning 〜 forwarding ) する 
までに待機する最大の時間(秒)を表示します。 

ルートブリッジの優先度を表示します。 

ルートブリッジの MAC アドレスを表示します。 

スイッチの MAC アドレスを表示します。 
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第 2 章メニューインターフエース 


パラメーター 

説明 

Spanning Tree is 

スバニングツリーを有効または無効にします。 

(デフオルト ： Disabled (無効)） 

Disabled: 

スバニングツリーを無効にします。 

Enable STP: 

スバニングツリー （802.1 D ) を有効にします。 

Enable RSTP: 

ラピツドスパニングツリー (802. 1 w ) を有効にします。 

Hello Time 

本製品がルートプリツジになった場合の BPDU 送信間隔を設定 
します。（設定値：1_10秒/デフオルト：2(秒)） 

Max Age 

本製品が BPDU (Bridge Protocol Data Unit ) を受信していない状態 
で、再設定を試みるまでに待機する最大の時間(秒)を設定します。 
(設定値:6 -40 秒/デフオルト:20(秒)) 

Forward Delay 

ブリツジが各状態を変更 ( listening 〜 learning 〜 forwarding ) する 
までに待機する最大の時間(秒)を設定します。 

(設定値: 4 - 30秒/デフオルト：15 ( 秒)) 

Bridge Priority 

本製品のブリツジ優先度を設定します。 

設定できる値は、0,4096,8192,12288,16384,20480,24576,28672， 
32768,36864,40960,45056,49152,53248,57344,61440です。 

(4096 単位での設定となります） 

(デフオルト:32768) 

Forward BPDU 

STP / RSTP 無効時、 BPDU の転送を有効 ( Enabled )/ 無効 
( Disabled ) に設定します。（デフオルト: Disabled (無効)） 


※スバニングツリーを使用したネットワークに本製品を導入する場合、必ず本製品のスバニングツ 
リーを Enabled に設定してください。本製品のスバニングツリーが Disabled に設定されている場 
合、 BPDU を転送しないため、ネットワーク障害を引き起こす可能性があります。 

※ Forward Delay、Max Age、Hello Time は、以下の関係を満たしている必要があります。 

2 x (Forward Delay -1)2 Max Age 
Max Age ^ 2 x (Hello Time + 1) 
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Spanning Tree メニュー 


20000 

D 1 sab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 

20000 

Disab 1ed 


BUFFALO BS-G 3024 MR 
Spanning Tree / Port Settings 

Port Priority Path Cost Fast Link 


J 


<ESC> Back く Tab5 Move the Cursor <Ctrl-L> Refresh く CtH_W> Save 

▼ 


ポート設定 

ポート毎の有効/無効などの設定をおこないます。 

Main Menu — Spanning Tree — Port Settings 


パラメーター 

説明 

Port 

ポート番号を表示します。 

Priority 

ポート優先度を設定します。 

設定できる値は、 0,16,32,48,64,80,96,112,128,144,160,176,192 
,208,224,240 です。 

(デフオルト：全ポート 128) 

Path Cost 

最適パスを決定するのに用いられるポートのパスコストを設定 
します。（設定値： 1 〜 200000000/ デフオルト：全ポート 20000) 

FastLink 

ポートをすぐに Forwarding にする機能を有効または無効にしま 
す。パソコンを接続するポートで FastLink を Enabled にすると 
パソコンがすぐに通信できるようになります。 

(デフオルト：全ポート Disabled (無効)) 


.254 


92.168. 


吸 128128128128128128128128128128128128128128128 


)0123456 
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第 2 章メニューインター フエー ス 

VLAN メニュー 
VLAN 設定 

VLAN の設定をおこないます。 


=> Main Menu — VLAN — Primary VLAN Admin. 



パラメーター 

ID 


Name 


IP Address 
Subnet Mask 


説明 


VLAN 番号を設定します。 

(入力範囲： 1 〜4094/デフオルト： VLAN 1 のみ作成されていま 
す） 

VLAN につける名前を設定します。（半角英数字、”（八イフ 
ン)、し”（アンダーパー）で17文字以内） 

VLAN に割り振る IP アドレスを設定します。 

VLAN に割り振るサブネットマスクを設定します。 


※新規に VLAN グループを作る場合、 ID に作成する VLAN 番号を入力し Enter キーを、続いて Name 
にその VLAN に付ける名前を入力し Enter キーを押します。 

※ Name は必ず設定してください。また、スペースは使用できませんのでご注意ください。 

^ VLAN ID 1 は、初期設定されており削除することはできません。 
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VLAN メニュー 


VLAN メンバー設定 


VLAN メンバーの設定をおこないます。 

Main Menu — VLAN — Primary VLAN Membership 



パラメーター 

説明 

VLAN ID 

VLAN メンバーの設定対象となる VLAN 番号を表示します。 
(入力して表示を切り替えることもできます。） 

Next VLAN 

次の VLAN を表示します。 

Prev VLAN 

前の VLAN を表示します。 

VLAN Name 

VLAN 名を表示します。 

Port 

ポートを VLAN ID で表示される VLAN のメンバーに設定しま 
す。またはメンバーから削除します。（デフオルト：全ポート 

VLAN 1 のアンタグメンバーに属しています。） 

一->ポートは VLAN メンバーではありません。 

U •> ポートはアンタグメンバーです。 

T -> ポートはタグメンバーです。 


※ 本製品は GVRP による自動 VLAN メンバー割当には対応していません。 


BS - G 3024 MR リファレンスガイド 


45 














第 2 章メニューインターフエース 


VLAN ポート設定 

ポート毎の VLAN ID を設定します。 

马 Main Menu — VLAN — VLAN Ports 



パラメーター 

説明 

Port 

ポート番号を表示します。 

PVID 

PVID (ポートべース VLANID ) を設定します。アンタグフレー厶 
を受信した場合、そのフレームをここで設定された番号の VLAN 
と見なします。（デフオルト：全ポート1が設定されています。） 


※各ポートはここで設定した PVID の番号の VLAN をアンタグメンバーに持つように設定してくださ 
い0 
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Quality of Service メニュー 


Quality of Service メニュー 


出カキューモード設定 

出カキューの管理方法を設定します。 

=> Main Menu — Quality of Service — Traffic Queue Mode 



パラメーター 説明 

Traffic Queue Mode is 出カキューの管理方法を設定します。（デフオルト: Strict ) 


WRR(Weighted Round Robin): 


重み付きラウンドロビン （Weighted Round Robin ) に基づく 
キュースケジューリングをおこないます。 

それそれのキューに指定されている出カデータ数の比率や最 
大送信データ数にしたがって送信します。優先度の低いキュー 
でも、ある一定の割合にて送信をすることができます。 

Strict: 

絶対優先 (Strict Priority ) に基づくキュースケジューリングを 
おこないます。 

キューの優先度の高いものから優先的に送信します。優先度の 
高いキューにデータが残っている場合は、それより優先度の低 
いキューからのデータを送信することはできません。 


^ WRR (Weighted Round Robin ) の比率は、最高:高:普通:低= 8 : 4 : 2 :1です。 
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第 2 章メニュ— T ンターフェース 


トラフィッククラステーブルの設定 

802. Ip のクラステーブルの設定をおこないます。 


Main Menu — Quality of Service — Traffic Class Table 


192.168.1254 


BUFFALO BS-G3024MR 

Qua Iity Of Service / Traffic Class Table 


"3 


QoS Status is ： IlSnyB* 

ToS Diff is: Disabled 

Traffic Class Queue Priority 


0 Low 

1 Low 

2 Low 

3 Low 

4 Low 

5 Low 

6 Low 

7 Low 


Hit く Space> to Enable or Disable QoS 

<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh <CtrI-W> Save 




パラメーター 


説明 


QoS Status is 


ToS Diff 


Traffic Class 


QoS を有効又は無効にします。 

Enabled ： QoS を有効にします。 

Disabled ： QoS を無効にします〇 ( デフオルト） 

ToS / DSCP ( Diffserv ) ベースの優先度制御を有効又は無効にしま 
す0 

Enabled ： 優先度制御を有効にします。 

Disabled ： 優先度制御を無効にします。（デフオルト） 

TrafficClass (0 〜7の CoS 値）を表示します。 
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Quality of Service メニュー 


パラメーター 


説明 

Queue Priority 

CoS に対応する優先度を設定します。 

Low : 最低レベルの優先度です。 

Normal : 通常の優先度です 0 

High : 高い優先度です。 

Highest : 最大優先度です。 


デフオルトは、以下のとおりです。 


TrafficClass 

QueuePriority 


〇〜7 

Low(=0) 


※QoS を有効にした場合、各ポートのフローコントロールは無効に設定してください。 
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第 2 章メニューインターフエース 


トラフィックポートのプライオリテイ設定 

各ポート毎のプライオリティ設定をおこないます。 


Main Menu — Quality of Service — Traffic Port Priority 


192 . 168.1254 


BUFFALO BS-G3024MR 

Quality Of Service / Traffic Port Priority 



Port Priority 


1 


2 

Low 

3 

Low 

4 

Low 

5 

Low 

6 

Low 

7 

Low 

8 

Low 

9 

Low 

10 

Low 

11 

Low 

12 

Low 

13 

Low 

14 

Low 

15 

Low 

16 

Low 



Hit 〈 Space〉to select: Low/Norma I/High/Highest Queue 

<ESC> Back く Tab〉Move the Cursor <CtrI-L> Refresh く CtH-W> Save 




パラメーター 


説明 

Port 

ポート番号を表示します。 

Priority 

ポートの優先度を設定します。本項目は明示的に優先度を持たな 
いアンタグフレームの優先度を決定します。 

(デフオルト：全ポート Low (最低レベル)の優先度が定義されて 


います。） 

Low ： 

最低レベルの優先度です。 


Normal ： 

通常の優先度です。 


Hiah ： 

高い優先度です。 


Highest ： 最大優先度です。 
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Quality of Service メ ニユー 

レイヤー 3 のプライオリティモード設定 

レイヤー3レベル QoS のプライオリティモード設定をおこないます。 

Main Menu - Quality of Service — Laver 3 Priority Mode 



Hit <Space> to choose Layer 3 Priority Mode ： TOS - IP Precedence or DiffServ 
く ESC> Back く CtM-L> Refresh く Ctr 卜 W> Save 

d 


パラメーター 

説明 

Layer 3 Priority Mode is 

IP パケットに対する優先度のつけ方を指定します。 

(デフオルト： DiffServ (DSCP)) 


TOS - IP Precedence ： 

IP ヘッダーの ToS フイールドの 3bit を優先度の定義に使用し 
ます。 


DiffServ ( DSCP )： 

IP へッダーの ToS フイールドの 6bit を優先度の定義に使用す 
るため、 TOS - IP Precedence よりも細かく優先度を設定でき 
ます。 
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第 2 章メニユ — T ンターフエース 


IP Precedence 設定 

TOS 設定時の IP Precedence 値の設定をおこないます。 

Main Menu — Quality of Service — TOS ■ IP Precedence 



パラメーター 説明 


IP Precedence IP Precedence の内容を表示します。 

Queue Priority 各 ip Precedence に対する優先度を設定します。 

Low :最低レベルの優先度です。 

Normal :通常の優先度 
High :高い優先度です。 

Highest :最大優先度です。 

デフオルトは以下の通りです。 


IP Precedence 

Queue Priority 

Routine - 000 

l_ow 

Priority - 001 

Low 

Immediate - 010 

Low 

Flash -011 

し ow 

Flash Override -100 

Low 

CRITIC/ECP- 101 

Low 

Internet Control -110 

Low 

Network Control -111 

Low 
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Quality of Service メニュー 


Hit <Space> to select: Low, Normal, High or Highest Queue Mode 

<ESC> Back 〈 Tab〉Move the Cursor <CtrI-L> Refresh く Save 

Jd 


バラ メーター 説明 


DSCP Value DSCP 値を表示します。 

Prty DSCP に対する優先度を表示します。 

Low : 最低の優先度です。 

Normal : 通常の優先度です 0 
High : 高い優先度です。 

Highest : 最大優先度です。 

デフオルトは以下の通りです。 

DSCP Value 〇〜63 : Low 


DSCP の優先度表示 

DSCP に対する優先度を表示します。 

Main Menu - Quality of Service — DiffServ 


BUFFALO BS-G3024MR jd 

Qua Iity Of Service / DiffServ 

DSCP Value Prty DSCP Value Prty DSCP Value Prty DSCP Value Prty 



LOLOLOLOLOLOLOLOLOLOLOLOLOLOLOLO 


48495051525354555657585960616263 


wwwwwwwwwwwwwwww 

0000000000000000 

LLLLLLLLLLLLLLLL 


32333435363738394041424344454647 


LOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOWLOW 


16171819202122232425262728293031 
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Security メニュー 

ソフトウェア IP フイルタリング設定 


管理インターフェースにアクセスできる IP アドレスの登録などをおこないます。 

=> Main Menu — Security — Software IP Filtering 



パラメーター 

説明 

Software IP Filtering is 

ソフトウェア IP Filtering 機能を有効または無効に設定します。 
(デフオルト： Disabled (無効)） 

IP Addresses or an 
Address range 

フイルターの対象となる ip アドレス、または ip アドレスの範囲 
を設定します。本項目で設定された旧アドレスを持つパソコン 
以外は、本製品の設定インターフェースへのアクセスやルーテイ 
ングができなくなります。（デフオルト：なし） 


入力は単独の IP を入力するか又は IP の範囲を指定してくださ 
い。範囲を指定する場合、スタート IP と終了 IP の間に-を入れ 
ます。 

(例） 1 92.168.17.229-192.168.1 7.244 


この場合、左記範囲に含まれる IP を持つ機器からのみ管理イン 
ターフェースにアクセスできます。 
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Security メニュー 


ポート認証設定 

RADIUS サーバーを使ったポートの認証設定をおこないます。 

Main Menu — Security - 802.lx Authentication 


192 . 168.1254 


BUFFALO BS-G 3024 MR 
Security / Port-Based Authentication 



RADIUS Server IP Address: 


■ 


RADIUS Server Port: 


(1 

- 65535) 

RADIUS Shared Secret: 




Server Enable: 

Enabled 



Second RADIUS Server IP Address ： 

1.1.1.1 



Second RADIUS Server Port ： 

1812 

(1 

- 65535) 

Second RADIUS Shared Secret : 




Second Server Enable: 

Disab 1ed 



Accounting: 

Disab 1ed 



Timeout : 

10 

(1 

-60) 

Retry-Couni : 

2 

(1 

- 10) 

Termination-Action ： 

Disab 1ed 



Re-Autheniicat ion Timer ： 

3600 

(1 

- 65535 seconds) 


port control 




Enter an IP Address 

<ESC> Back <CtrI-L> Refresh <CtrI-W> Save 




パラメーター 


説明 


RADIUS Server IP プライマリー認証サーバーの IP アドレスを設定します。 

Address (デフオノレト：づ」」」） 


RADIUS Server Port プライマリー認証サーバーの認証ポート番号を設定します。 

(設定範囲:1〜65535、デフオルト：181 2) 


RADIUS Shared Secret プライマリ-認証 サ—バ -の shared Secret を設定します。 

(半角英数字、”-”（八イフン)、”」（アンダーバー）で最大20文字 
まで） 

(デフオルト：なし） 

Server Enabled プライマリー認証サーバーを有効にします。 

(デフオルト ： Enabled (有効)） 


Second RADIUS Server セカンダリー認証サーバーの IP アドレスを設定します。 

IP Address (デフオルト：づ」」」） 


Second RADIUS Server セカンダリー認証サーバーの認証ポート番号を設定します。 

Port (設定範囲：1〜65535、デフオルト： 1812) 
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第 2 章 メニュー インター フエー ス 


パラメーター 

説明 

Second RADIUS 

Shared Secret 

セカンダリー認証サーバーの Shared Secret を設定します。 

(半角英数字、”-”（八イフン）、”」（アンダ—パ—）で最大20文字 
まで） 

(デフオルト：なし） 

Second Server Enable 

セカンダリー認証サーバーを有効にします。 

(デフオルト ： Disabled (無効)） 

※ Second RADIUS Server は、バックアップ用の RADIUS サーバーが存 
在するときに指定します。1台の RADIUS サーバーを使用するとき 
は、設定を Disabled (無効）にしておいてください。 

Accounting 

Accounting 機能を有効にします。 

(デフオルト ： Disabled (無効)） 

Timeout 

認証サーバーに対する認証要求バケットのタイムアウト時間を 
設定します。（設定範囲：1〜60秒、デフオルト：10 ( 秒)） 

Retry-Count 

認証サーバーに認証要求する回数を設定します。 

(設定範囲：1〜10回、デフオルト：2(回)） 

Termination-Action 

認証サーバーからの Termination - Action 属性に従います 0 
(デフオルト ： Disabled (無効)） 

Re-Authentication Timer 

認証サーバーに対する認証要求バケットのタイムアウト時間を 
設定します。（設定範囲：1〜65535 (秒)、デフオルト： 3600 ( 秒)） 

1 認証サーバーに Session-Timer が設定されている場合、サ _ 

バー側の Session-Timeout に従い、本項目は無効となります。 

port control 

各ポートで dotlx 認証を使用する/使用しないを設定します。 

(デフオルト:全ポート Disabled (無効)） 

Disabled : 認証機能は無効です。 

Port - Based : ポートべース認証を有効にします。 

Mac - Based : MAC ベース認証を有効にします。 

r«a • mac ベースの場合は、1ポートあたり最大12台まで認 
証できます。 

• MAC ベースの認証をおこなう場合、サプリカントから 
EAPOL - Start を発行して認証を始める必要があります。 
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Security メニュー 


MAC アドレスフイルター設定 

MAC アドレスフィルタリングの設定をおこないます。 


Main Menu 一 Security 一 Secure MAC Addresses 



パラメーター 説明 


Status MAC アドレスフィルター機能を有効または無効に設定します。 

(デフオルト： Disabled (無効)） 

Port MAC アドレスフィルターを登録するポートを設定します。 

MAC Address MAC アドレスフィルターに登録する MAC アドレスを設定しま 

す0 

※英字は小文字で入力してください。 

(入力例 00:11 :22:aa:bb:cc) 

Add Port および MAC Address で入力した MAC アドレスとポートを 

MAC アドレスフィルターに登録します。 

r « a 登録された MAC アドレスを送信元 MAC アドレスに持つフ 
レー厶のみ転送し、他のフレームは破棄されます。 

Delete Port および MAC Address で指定された MAC アドレスフイル 

ター テーブルを削除します。 MAC アドレスとポートが設定済み 
の MAC アドレスフイルターと一致していなければいけません。 
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第 2 章メニューインターフ 

エース 

パラメーター 

説明 

Query 

Port または MAC Address で指定された MAC アドレスフイル 
夕一をソートして表示します。 Port のみ、 MAC Address のみ、 

Port と MAC Address の組合せで使用できます。 

(例: Port に 7 を入力し、 Query を押すと Port7 に登録されたエン 
トリーのみ表示されます。） 

1 <<>> 1 

ページの移動を行います。 


※ 1 ポートあたり、最大 16 個までの MAC アドレスを登録できます。 
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Trunk メニュー 


Trunk メニュー 


トランク設定情報 

ポートトランキングの情報を表示します。 


=> Main Menu — irunk — Trunk Information 



パラメーター 説明 

Trunk 1〜4 Trunk 1 〜 Trunk 4の状態を表示します。 

Port Trunk 1〜 Trunk 4のメンバーを表示します。 
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第 2 章メニユ — T ンターフエース 


トランク設定 


ポートトランキング設定をおこないます。 

Main Menu — Trunk — Trunk Configuration 



パラメーター 

説明 

Trunk Key 

Trunk キーを設定します。（設定範囲： 1 ~ 4 、デフオルト： 1) 

Trunk Mode 

Trunk モードを設定します。 

Disabled : Trunk を無効にします〇(デフオルト） 

LACP Active : LACP を有効にします。 

Manual : 手動で Trunk グループの構成を行います。 

Port 

Trunk グループのメンバーとなるポートを設定します。 Manual 
モードの場合に設定可能になります。 

(デフオルト：トランクは設定されていません。） 

-:トランクのメンバーではありません。 

T :トランクのメンバーです。 

Apply 

設定を反映します。 


※トランクグループは最大 4 グループまで、また各グループ最大 8 ポートまで作成できます。 

※ Apply を入力せずに前画面に戻ると、設定が反映されません。 

また、フラッシュへの書き込みは、 System-Save Configuration より保存してください。 

保存されない場合、再起動後に設定が有効になりませんのでご注意ください。 

※BS_G シリーズにて LACP にてトランクグループを構成する場合、 BS-G シリーズ同士では LACP 
Active 設定で、 LACP 対応している BS シリーズでは LACP Passive/Active 設定の両方で構成できま 
す0 
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SNMP メニュー 


SNMP メニュー 


コミュニティーテーブル設定 

SNMP コミュニティーテーブルの設定をおこないます。 


=> Main Menu — SNMP — Community Table 



パラメーター 

説明 

Community String 

コミュニティー名を設定します。（半角英数字、”-”（八イフン）、 

し”（アンダーパー）で 31 文字まで/デフオルト： public が設定済 
みで Get のみ有効です。） 

Get 

MIB データの読み込みを許可します。 

Set 

MIB データの書込みを許可します。 

(ただし書込み可能な MB に限ります。） 

Trap 

SNMP トラップに使用します。 


※デフオルトのコミュニティー名はセキュリティー維持のため、変更されることを推奨します。 

※ SNMP トラップを使用する場合、トラップを送信するホストをホストテーブルに登録し、コミュ 
ニティーの Trap 属性を有効にします。なお、一度トラップを有効にしたホストをホストテーブル 
に登録すると、 Host Authorization is を無効にしてもトラップを送信します。トラップ送信を中 
止したい場合、トラップホストをホストテーブルから削除する必要があります。 
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第 2 章メニユ — T ンターフエース 

※サボートするトラツプは次の通りです。 

0 coldStart 

1 warm Start 

2 linkDown 

3 linkUp 

4 authenticationFailure (有効/無効の切り替えができます。） 


ホストテーブル設定 

SNMP ホスト（管理側）テーブルの設定をおこないます。 

=> Main Menu — SNMP — Host Table 


192 . 168.1254 


BUFFALO BS-G3024MR 
SNMP / Host Table 


Host Name 

1 

2 

3 

4 

5 

6 

7 

8 
9 

10 

11 

12 

13 

14 

15 

16 


SNMP Host Authorization is ： 

IP Address or an Address range Community String 


Hit <&>ace> to Enable or Disable Host Authorization 

<ESC> Back く Tab〉Move Cursor く CtH-X> Delete Row <CtrI-L> Refresh <Ctrl-W> Save 




パラメーター 

説明 

SNMP Host 
Authorization is 

SNMP ホストの認証を有効または無効にします。 

(デフオルト： Disabled (無効)） 

Host Name 

ホスト名を設定します。伴角英数字、”-”（八イフン)、”」’（アンダー 
バー）で 31 文字まで/デフオルト：なし） 

IP Address or an 
Address range 

SNMP アクセスを許可するホストの IP または IP の範囲を設定しま 
す。（デフオルト：なし） 

Community String 

スペースキーを押してコミュニティー名を選択します。本項目を設定 
する前に事前に Community Table メニューにてコミュニティー名を設 
定しておく必要があります。（デフオルト：なし） 
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SNMP メニユー 

※SNMP トラップを使用する場合、トラップを送信するホストをホストテーブルに登録し、コミユ 
ニティーの Trap 属性を有効にします。なお、一度トラップを有効にしたホストをホストテーブル 
に登録すると、 Host Authorization is を無効にしてもトラップを送信します。トラップ送信を中 
止したい場合、トラップホストをホストテーブルから削除する必要があります。 


認証トラップ設定 

管理インターフェースに対する認証失敗を通知します。 

Main Menu — SNMP — Trap Settings 



パラメーター 説明 


Authentication Trap is SNMP コミュニティー認証トラップを有効または無効に設定しま 
す0 

(デフオルト： Enabled (有効)） 

Enabled : ホストテーブルの有効無効に関わらず、コミュニティー 
名の一致しない SNMP 要求を受信した時、又はホスト 
認証が有効の状態で無効なホストから要求を受けた場 
合に Authentication Failure トラップを発行します。 

Disabled : コミュニティー名の一致しない SNMP 要求を受信して 
も Authentication Failure トラツプを発行しません。 
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第 2 章メニュ — T ンターフエース 

IGMP メニュー 

IGMP スヌービング設定 

IGMP スヌービングの設定をおこないます。 


=> Main Menu — IGMP 



パラメーター 

説明 

IGMP is 

IGMP スヌービングを有効または無効に設定します。 

(デフオルト： Disabled (無効)） 

Host Port Age-Out Time 

ホストポートのタイムアウト時間を設定します。 

(設定範囲: 130 〜 1225 (秒)/デフオルト： 260 ( 秒)) 

Router Port Age-Out 

Time 

ルーターポートのタイムアウト時間を設定します。 

(設定範囲: 60 〜 600 (秒)/デフオルト :125( 秒)) 
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DHCP Relay メニュー 


DHCP Relay メニュー 
DHCP Relay 設定 


DHCP サーバーからの IP アドレス自動割り振りのリレー設定をおこないます。 

Main Menu — DHCP Relay 



パラメーター 

説明 

DHCP Relay 

DHCP リレーを有効または無効に設定します。 

(デフオルト ： Disabled (無効)） 

DHCP Server IP 

DHCP サーバーの IP アドレスを設定します。 

(デフオルト：0.0.0.0) 
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第 2 章メニユ — T ンターフエース 


Layer 3 メニュー 
経路情報表示 

ルーティングテーブルを表示します。 

=> Main Menu — し ayer3 Features — Routina Information 



Hit <Enter> to show the first page 

<ESC> Back く Tab〉Move Cursor く CtH_L> Refresh 

d 


パラメーター 

説明 

1 <<>> 1 

表示が複数のページにわたる場合、ページを切り替えます。 

Page: 

表示が複数のページにわたる場合、ページを切り替えます。 

Dest. Address 

ルーティングの対象となるネットワークアドレスを表示します。 

Subnet Mask 

ルーティングの対象となるネットワークのサブネットマスクを 
表71^します0 

Gateway 

ルーティングの対象となるネットワークのゲートウェイアドレ 
スを表示します。 

Metric 

ルーティングの対象となるネットワークのメトリック数を表示 
します。 

Status 

静的に登録された経路 (static) か、動的に登録された経路 
(dynamic) かを表示します 0 
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Layer 3 メニュー 


静的経路設定 

静的経路情報を登録します。 

Main Menu — Layer3 Features — Static Route Config — Config 
Static Routes 



Destination IP address 

<ESC> Back く Tab〉Move Cursor <CtrI-X> Delete く CtH-L> Refresh <CtrI-W> Save 

zl 


パラメーター 

説明 

1 <<>>1 

表示が複数のページにわたる場合、ページを切り替えます。 

Page : 

表示が複数のページにわたる場合、ページを切り替えます。 

Dest . Address 

ルーティングの対象となるネットワークアドレスを設定します。 

Subnet Mask 

ルーティングの対象となるネットワークのサブネットマスクを 
設定します。 

Gateway 

ルーティングの対象となるネットワークのゲートウェイアドレ 
スを設定します。 

Metric 

ルーティングの対象となるネットワークのメトリック数を設定 
します。 
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第 2 章メニュ — T ンターフェース 

デフォルトゲートウェイ設定 

この本製品のデフォルトゲートウェイを設定します。 

Main Menu — Layer3 Features — Static Route Config — Config 
Default Gateway 



パラメーター 

説明 

Default Gateway 

本製品のデフオルトゲートウェイアドレスを設定します。 
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Layer3 メニュー 


RIP 設定 

RIP の設定をおこないます。 


Main Menu — Layer3 Features — RIP Config 



パラメーター 

説明 

1<<>>1 

表示が複数のページにわたる場合、ページを切り替えます。 

Page: 

表示が複数のページにわたる場合、ページを切り替えます。 

VLAN ID 

RIP の設定をする VLAN ID が表示されます。 

RIP Status 

RIP の有効/無効を設定します。 

RIP Send 

送信する RIP のバージョンを設定します。 

設定できる RIP は' None, RIP1, RIP1-Compatible, RIP2, RIP2 

Auth です。 

RIP Receive 

受信する RIP のバージョンを設定します。 

設定できる RIP は' None, RIP1, RIP2, RIP2 Auth, RIP1.2, 

RIP1,2 Auth です。 

RIP2AuthPassword 

RIP2 の認証パスワードを設定します。 
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第 2 章メニューインターフエース 


Statistics メニュー 


統計情報表示 

ポート毎の通信の統計情報を表示します。 

=> Main Menu — Statistics — Statistics View 


192 . 168.1254 


BUFFALO BS-G 3024 MR 
Statistics / Statistics View 



Port 

■ 

Uptime ： 

1 

0 Days 

0 hr. 32 min. 

38 sec. 


2 

3 

4 

inbound 



Outbound 


5 

6 

Octets ： 

2405233 


Octets: 

4850722 

7 

Unicast Packets: 

36057 

Uni cast 

Packets: 

71444 

8 

Non-unicast Packets: 

891 

Non-unicast 

Packets ： 

25 

9 

Packet Discards ： 

25600 

Packet [ 

Discards ： 

0 

10 

Packet Errors ： 

0 

Packet Errors ： 

0 


11 Undersized Packets ： 0 

12 Oversized Packets: 0 

13 

14 

15 

16 


Port 1 

<ESC> Back <Ctrl _ L> Refresh く Ct r 卜 W> Save 


z\ 


パラメーター 


説明 


Port 


ポート番号を表示し、選択されたポートの統計情報を表示しま 
す。表示される情報は次の通りです。 

Inbound Outbound 


Octets 

Unicast Packets 
Non-unicast Packets 
Packet Discards 
Packet Errors 
Undersized Packets 
Oversized Packets 


Octets 

Unicast Packets 
Non-unicast Packets 
Packet Discards 
Packet Errors 


※ 各カウンターの上限値は、 64 bit です。上限を超えると、カウンターは0に戻ります。 
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Command Line メニュー 


統計情報のクリア 

統計情報をクリアします。 

Main Menu - Statistics - Reset Statistics 

本メニユーを選択すると Do you want to reset the counters ? Yes / No と聞かれます。 Yes を選択すると 
統計情報をクリアします。 No を選択すると前画面に戻ります。 


Command Line メニュー 
CLI モード切り替え 

CLI モードに切り替えます。 

Main Menu — Command Line 


Exit メニュー 
ログアウト 

ログアウトします。 

Main Menu — Exit 


BS - G 3024 MR リファレンスガイド 


71 





第 2 章メニューインターフエース 

MEMO 
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コマンドラインインターフェースの操作 

コマンドラインインターフェース 


コマンドラインインターフェースの操作 


ここでは、コマンドラインインターフェース （ CLI ) の使い方を説明します。本製品は、コマンドライ 
ンインターフェースから CLI コマンドのキーワードやパラメータを入力して設定できます。 

コマンドラインインターフェースへのアクセス 

本製品は、コンソール接続またはネットワーク接続 （ TELNET ) でつないだ設定用のパソコンを 
使って、コンソールプロンプト上から CLI コマンドのキーワードやパラメータを入力して設定で 
きます。 

コマンドラインインターフェースの操作 

コンソールプロンプトを表示させる手順は次のとおりです。 


1本製品にログインします。 

Login に 「admin」 を入力し、く Enter〉 を押します （Password はデフオルトでは設定 
されていません)。 

「Main Menu」 が表示されます。 

nag ログイン手順に関しては、「第1章初期設定」 ( P .9) を参照してください。 

2 「nj を押して、 「Command Line」 を選択します0 

コンソールプロンプトが表示されます。 
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I Telnet を使用して、同時に最大4つのセッションを持つことができます。 
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第 3 章コマンドラインインター フエー ス 


CLI コマンドの入力 

ここでは CLI コマンドの入力のしかたについて説明します。 

キーワードと引数 

CLI コマンドとは一連のキーワードと引数からなります。 

キーワードはコマンドを確定し、引数は設定パラメーターを指定します。 

例えば、” show interfaces Ethernet 5” というコマンドでは、" show interfaces Ethernet ” はキーワード 
で、”5” はポートを指定する引数です。 

コマンドは次のように入力することができます。 

簡単なコマンドを1つ入力する場合には、コマンドキーワードを入力します。 

複数のコマンドを入力する場合には、各コマンドを必要とする順序で入力します。 

例えば、ヘルプを表示させるためには、次のように入力します。 


BS-G3024MR# help 

Help may be requested at any point in a command bv entering 

a question mark '? 1 . 

If nothinq matches, the help list will be empty and you must 

backup until entering a 1 ? 1 shows the available options. 

Two styles of help are provided ： 

1. Full help is available when you are ready to enter a 
command argument (e.g. 'show ?') and describes each possible 
argument. 

2. Partial help is provided when an abbreviated argument is 
entered and you want to know what arguments match the input 
(e.g. 1 show pr?'.) 

BS-G3024MR# 


パラメーターを必要とするコマンドを入力する場合には、コマンドキーワードのあとに必要なパ 
ラメ _ 夕 _ を入力します。 

例えば、管理者用のパスワードに” abc” を設定する場合には、次のように入力します。 


BS-G3024MR(confia) # svstem password abc 
BS-G3024MR(config)# 


コマンドの省略 

コマンドラインインターフェースでは、あるコマンドを確定するために最低限必要な文字数から 
コマンドのキーワードを認識します。 

例えば、 "configure” というコマンドを "config" と入力するだけで使うことができます。 

コマンドの補完 

コマンドラインインターフェースでは、あるコマンドの入力を途中でやめてく Tab> を押すと、コマ 
ンドが確定できる場合には、コマンド全体を補完入力します。 

例えば "interfaces" では、 int と入力してく Tab> を押すと、” interfaces” の部分までのコマンドが補完さ 
れます。 


コマンドに関するヘルプ 

help コマンドを入力すると、ヘルプシステムの簡単な説明を表示させることができます。 
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コマンドラインインターフェースの操作 

また、”?” マークを 入力すると、入力可能な キーワード や パラメーターの 説明を一覧表示させるこ 
とができます。 


BS-G3024MR# show 


beast-rate-limit 

Show Broadcast rate limit for each port 

mcast-rate-limit 

Show Multicast rate limit for each port 

DLF-rate-limit 

Show DLF rate limit for each port 

cos 

Show Traffic Class Mapping settings 

diffserve 

Show diffserve settings 

dot lx 

Show 802.lx settings 

interfaces 

Interface status and configuration 

ip 

IP information 

layer3-mode 

Layer 3 priority Mode 

log 

Show System Log 

mac-address-table 

MAC forwarding table 

mirror 

Show mirroring settings 

queue-mode 

Queue Scheduling Mode 

runninq-config 

Current operating configuration 

spanning-tree 

Spanninq tree topology 

system 

Show system settings 

tos 

Show TOS settings 

trunking 

Show Trunking information 

vlan 

Show Vlan information 

arp 

BS-G3024MR# show 

Show arp table 


コマンドの取り消し 

多くの設定コマンドは、キーワードに接頭辞の " no " をつけて入力することによってコマンドの実 
行を取り消したり、設定をデフォルト値に戻すことができます。 

例） 

mirror コマンドでポートミラーリングを有効にした状態で 、 「no mirror 」 と入力するとミラーリン 
グを無効にできます。 

コマンドモードについて 

コマンドセットは Exec クラスと Configuration クラスに分けられます。 

Exec クラスのコマンドは、一般的にシステム状態の表示、統計カウンターのクリアを行います。 
Configuration クラスのコマンドは、インターフェースのパラメーターの変更、特定のスイッチ機能 
の切り替えを行います。 

これらのクラスはさらに異なるモードに分けられます。選択したモードによって利用できるコマ 
ンドが異なります。 

プロンプトで”?”マークを入力すると、いつでも現在のモードで利用できるコマンドのリストを表 
示させることができます。 
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第 3 章コマンドラインインター フエー ス 


BS-G3024MR(config) # 

end 

Exit configuration mode 

cos 

Set Traffic Class Mapping 

aiffserve 

Set DiffServe settings 

dot lx 

Set 802.lx settings 

interface 

Select an interface to configure 

lacp 

Link Aggregation Control Protocol 

layer3-mode 

Set Layer 3 Priority mode 

mac-address-tab: 

Le Confiqure the MAC address table 

no 

Negate a command or set its defaults 

queue-mode 

Set Queue Scheduling Mode 

snmp-server 

Modify SNMP parameters 

spanning-tree 

Spanning Tree Subsystem 

system 

System Settinqs 

tos 

Set TOS settings 

vlan 

Confiqure VLAN parameters 

arp 

ARP entry setting 

ip 

Internet Protocol 

router 

exit 

Changes mode to router interface mode 

Exit from interface configuration mode 

BS-G 3024 MR(config)# 


Exec コマンド 

新たなコンソールセッションを開始し CLI モードにログインすると、本製品は Privilegedl Exec コ 
マンドモード（特権モード）にログインします0 


Configuration コマンド 

Configuration コマンドは、本製品の設定を変更するために利用される特権モードのコマンドです。 
特権モード (Privileged Exec モード）から移動するには config コマンドを使います。 

プロンプトが ” Not Defined(config)# ”に変わり、すべての Global Configuration コマンドへのアクセ 
ス権が得られます。特権モードに戻るには exit コマンドを使います。 

Configuration コマンドは、次の 2 つのモードに分けられます。 

Global Configuration • このモードのコマンドはシステムレベルの設定を変更します。 
system などのようなコマンドがあります。 

Interface Configuration: このモードのコマンドはポートの設定を変更します。 

speed や duplex などのコマンドがあります。 

これらのコマンドは実行中の設定を変更するだけで、再起動すると設定を失います。 

実行中の設定をフラッシュメモリーに保存し、再起動後にも適用させるためには、 system save コマ 
ンドを使います。 
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一般的なコマンド 


一般的なコマンド 


help 

このコマンドは Privileged EXEC モードに存在し、 CLI ヘルプシステムの使用に関する 
簡単なメッセージを表示できます。 

【コマンドの構文】 
help 

【パラメーター】 

なし 

【デフオルト設定】 

なし 


【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# help 

Help may be requested at any point in a command bv entering 

a question mark 1 ? 1 . 

If nothing matches, the help list wi 丄 lbe empty and you must backup 

until enterinq a 1 ? 1 shows the available options. 

Two styles of help are provided ： 

1. Full help is available when you are ready to enter a 
command argument (e.g. 1 show ?') and describes each possible 
argument. 

2. Partial help is provided when an abbreviated argument is 
enteredand you want to know what arguments match the input 
(e.g. 1 show pr? 1 .) 

BS-G3024MR# 
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configure 

「GlobalConfiguration ( config )」 コマンドモードに入ります。 

【コマンドの構文】 
configure 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# configure 
Configuring trom terminal.... 

BS-G3024MR(config)# 


Interface ethernet 

指定した LAN ポ _ 卜の 「Interface Configuration ( config - if )」 コマンドモードに入ること 
ができます。 

【コマンドの構文】 

interface ethernet <port> 

【パラメーター】 

< port > LAN ポート番号を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # interface ethernet 1 
BS-G3024MR(config-if)# 
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一般的なコマンド 


exit 

現在操作しているモードを終了して直前のモードに戻るこ兰ができます。 
PrivilegedEXEC モードで実行した場合は、ログイン画面に戻ります。 

【コマンドの構文】 
exit 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

All command mode 

【コマンドの例】 

BS-G3024MR(config-if) # exit 
BS-G3024MR(config)# 


end 

各種 configuration モードから PrivilegedEXEC モードに戻ります。 

【コマンドの構文】 
end 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # end 
BS-G3024MR# 
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clear arp-cache 

動的に登録された ARP テーブルを削除します。 

【コマンドの構文】 

clear arp-cache 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# clear arp-cache 
BS-G3024MR# 
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一般的なコマンド 


ping 

ping コマンドを発行し応答情報を表示できます。 

【コマンドの構文】 
ping <ip> 

【パラメーター】 

< ip > 送信先の IP アドレスを指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G 3024 MR# ping 192.168 .1.48 

Received 64 bytes from (192.168.1.48) Time=49 ms 
BS-G 3024 MR# 


tracert 

traceroute コマンドを発行し、結果を表示します。 

【コマンドの構文】 
tracert <ip> 

【パラメーター】 

< ip > 送信先の ip アドレスを指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

tracert 

192.168.] 

1.200 


1: <10 ms 

<10 ms 

<10 ms 



1: <10 ms 

<10 ms 

<10 ms 

192.168.] 

1.200 

BS-G3024MR# 
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show running-conng 

現在動作している設定内容を表示できます。 

【コマンドの構文】 

show runnina-config 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Priviledged EXEC 

【コマンドの例】 

BS-G3024MR# show running-config 



confiqure terminal 


system username admin 
system password 

system firmware-tftp ip 0.0.0.0 
system firmware-tftp path/file 
system config-tftp path/file 
system config-tftp ip 0.0 .0.0 

i 

system 10 q remote-enable 

system loq ip 0.0.0.0 

system loq without-name 

system loq config-facility notice+info 

system loq auth-facility notice+info 

system loq device-facility notice+info 

<<<<< 途中省略 >>>>> 

system mac-security disable 
mac - address-table aging-time 300 



! -- end of configuration 
BS-G3024MR# 
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一般的なコマンド 


system firmware-tftp download 

TFTP サーバーよりファームウエアをダウンロードできます。 

【コマンドの構文】 

system firmware-tftp download <ip> く filename 〉 

【パラメーター】 

< ip > 

〈 filename 〉 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system firmware-tftp download 192.168.1.24 
BSG xxx 一 x.rom 

Image Download Successful. 

Reboot the switch 
Continue or not?(Y/N) 

※ 本コマンドを実行するには、別途 TFTP サーパーが必要です。 TFTP サーバーの設 
定は、 TFTP サーバーのマニュアルを参照してください。 

※ダウンロードが完了すると、 Continue or not ? ( Y / N ) と表示されます。 Y を入力する 
と、本製品が再起動します。 

※更新したファームウエアは、再起動後に有効になります。 

※ファームウエアのダウンロード中は絶対に電源を落とさないでください。 

※ Failedtodownloadfirmware と表示される場合、ファームウエアがダウンロードでき 
ません。 


TFTP サーパーの IP アドレスを指定します。ファームウエア 
のパージヨンアツプには別途 TFTP サーパーが必要です。 
ファームウエアファイルの名前を、半角英数字、”-”（八イフ 
ン（アンダーパー）で15文字以内（スペースは不可）で 
指定します。 
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第 3 章コマンドラインインターフェース 

system Tirmware-tftp ip 

TFTP サーパーよりファームウェアをダウンロードするための IP アドレスを指定しま 
す。 

【コマンドの構文】 

system firmware-tftp ip <ip> 

【パラメーター】 

< ip > TFTP サーパーの IP アドレスを指定します。ファームウェア 

のバージョンアツプには別途 TFTP サーパーが必要です。 

【デフオルト設定】 

0 . 0 . 0.0 

【コマンドモード】 


Global configuration 
【コマンドの例】 



※本コマンドは、メニューインターフェースにのみ適用されるコマンドです。 


system firmware-tftp path/file 

TFTP サーパーよりファームウェアをダウンロードする際のファイル名を指定します。 

【コマンドの構文】 

system firmware-tftp path/file <filename> 

【パラメーター】 

< filename > ファームウェアファイルの名前を、半角英数字、”（八イフ 

ン（アンダーパー）で 15文字以内（スペースは不可）で 
指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system firmware-tftD path/flie BSG xxx x.rom 
BS-G 3024 MR(config)# 

※本コマンドは、メニューインターフェースにのみ適用されるコマンドです。 
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一般的なコマンド 


system config-tftp load / system config-tftp save 

設定を保存 ( save ) /復元 ( load ) できます。 load は保存された設定を TFTP サーパー 
からダウン ロー ドします。 save は設定を TFTP サーパーに保存します。 

【コマンドの構文】 

svstem config-tftp load <ip> <filename> 
system config-tftp save <ip> <filename> 


【パラメーター】 

< ip > TFTP サーパーの IP アドレスを指定します。本コマンドを実 

行するには別途 TFTP サーパーが必要です。 

< filename > 設定ファイルの名前を、半角英数字、”-”（八イフン）、”（ア 

ンダーパー）、”.”（ドット）で15文字以内（スぺースは不可） 
で入力します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR (conf ig) # system config-tftp save 192.168.1.24 clitest.cfg 
Please wait a minute. 

11568 bytes data transferred! 

BS-G3024MR(config)# 


※設定の保存/復元には別途 TFTP サーバーが必要です。 

※設定ファイルのダウンロードが完了すると 、 Are you sure to reboot the system ? ( Y / N ) と表 
示されますので、 Y を選択し、再起動してください。再起動後に設定内容が有効になります。 
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第 3 章コマンドラインインターフェース 

system conrig-tftp ip 

設定ファイルをダウンロードするための TFTP サーバーの IP アドレスを指定します。 

【コマンドの構文】 

svstem config-tftp ip <ip> 

【パラメーター】 

< ip > TFTP サーパーの IP アドレスを指定します。本コマンドを実 

行するには別途 TFTP サーバーが必要です。 

【デフオルト設定】 

0 . 0 . 0.0 

【コマンドモード】 


Global configuration 
【コマンドの例】 



※ 本コマンドは、メニューインターフェースにのみ適用されるコマンドです。 


system config-tftp path/file 

TFTP サーパーからダウンロードする設定ファイルのファイル名を指定します。 

【コマンドの構文】 

system config-tftp path/file〈filename〉 

【パラメーター】 

< filename > 設定ファイルの名前を、半角英数字、”-”（八イフン）、”（ァ 

ンダーパー）、”.”（ドット）で15文字以内（スペースは禾可） 
で入力します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR (config) # system config-tftp path/file clitest.cfg 
BS-G 3024 MR(config)# 

※ 本コマンドは、メニューインターフェースにのみ適用されるコマンドです。 
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SNMP コマンド 


SNMP コマンド 

※ SNNP を使って機器情報を収集するには、別途 SNMP モニタリングソフトなどの管理機能が必要で 
す。 

snmp-server name 

システム名を設定できます。 

【コマンドの構文】 

snmp-server name <string> 
no snmp-server name 

【パラメーター】 

< string > 本製品の名前を、半角英数字、”-”（八ィフン)、”」’（アンダーパー）で 

31文字以内（スペースは不可）で設定します。 

【デフオルト設定】 

BS < MAC アドレス> 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(confiq) # snmp-server name buftalo 
The name of this host is changed to buffalo now 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 


snmp-server location 

システムの設置場所の名称を設定できます。 

【コマンドの構文】 

snmp-server location <string> 
no snmp-server location 

【パラメーター】 

< string > 本製品が設置されている場所を、半角英数字、”-”（八イフン）、”（ア 

ンダーパー）で31文字以内（スペースは不可）で指定します。 

【デフオルト設定】 

Not Defined (未登録） 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(confiq) # snmp-server location buftalo 
BS-G3024MR(config)# 


snmp-server contact 

システムの管理者名などの情報を設定できます。 

【コマンドの構文】 

snmp-server contact <string> 
no snmp-server contact 

【パラメーター】 

< string > 本製品の管理者名を、半角英数字、”（八イフン）、”（アンダー 

パー)、”.”（ドツ ト）、” @”（アツ ト マーク）で31文字以内（スペース不 
可）で指定します。 

【デフオルト設定】 

Not Defined (未登録） 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confiq) # snmp-server contact buffalo admin 
BS-G3024MR(config)# 
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SNMP コマンド 


snmp-server community 

コミュニティー名を設定できます。 

【コマンドの構文】 

snmp-server community < community > < privilege > 
no snmp-server community < communitv > 


【パラメーター】 

< community > コミュニティー名を半角英数字、”-”（ハイフン）、”」’（アン 

ダーパー）の31文字以内で指定します。（スペースは不可） 
< privilege > アクセスモードを指定します。 

ro 読取り専用 
rw 読取り/書込み 

trap trap ホストに対するコミュニティー名を有効にしま 
す。 

※何も指定せずにリターンキーを押した場合、読み取り、書込み、 trap いずれも 
OFF になります。 

※肋を使用したコマンドの場合、" trap " のみ指定可能です。この場合、指定され 
たコミュニティ _ 名の trap を OFF にします。 

【デフオルト設定】 

public ( ro ) 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(confia) # snmp-server community bufralol rw 
BS-G3024MR(config)# 


※デフォルトで読み書き可能なコミュニティー名 「 public 」 が設定されています。 
セキュリティー強化のためこのコミュニティー名は削除または変更されること 
をお勧めします。 

※コミュニティー名のエントリは最大8個まで設定できます。 

※ no を付けたコマンドを入力し、既存のコミュニティー名を指定するとそのコ 
ミュニティー名を削除することができます。 

※大文字小文字の区別があります。 

※読取り/書込みと Trap のすべてを設定する場合は、パラメータ rw と Trap を 
2回に分けて設定していただく必要があります。 
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第 3 章コマンドラインインターフェース 


snmp-server host 

SNMP ホスト（管理側）のコミュニティー名及び IP アドレスを設定します。 

【コマンドの構文】 

snmp-server host <string1> <ip> <string2> 
no snmp-server host <string1> 


【パラメーター】 

< stringl > SNMP ホストの名前を半角英数字、”-”（八イフン）、”」’（アン 

ダーパー）の31文字以内で設定します。 

< ip > SNMP ホストの IP アドレス又は IP アドレス範囲を設定し 

ます。範囲指定を行う場合、最初の IP と終わりの IP を-で区 
切って入力します。 

(例）192.168 .1.10-192.168.1.20 

< string 2> コミュニティー名を半角英数字、”-”（八イフン）、”」’（アン 

ダーパー）の31文字以内で指定します。 

(< string 2> は設定済みの TRAP が有効であるコミュニティー 
名を指定してください） 

【デフォルト設定】 

read-only のコミュニティー public が設定されています。 

デフォルトのコミュニティー名は変更されることをお勧めします。 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config) # snmp-server Host mifralo 172.16 .5 .198 private 
BS-G3024MR(config)# 
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SNMP コマンド 


snmp-server host-authorization 

SNMP ホストの認証を有効または無効にします。 

【コマンドの構文】 

snmp-server host-authorization 
no snmp-server host-authorization 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confiq) # snmp-server host-authorization 
BS-G3024MR(config)# 

※有効にすると、 snmp-server host で設定されたホストのみ本製品の M 旧データ 
ベースにアクセスできます。 

snmp-server trap 

SNMP で community 認証トラツプの通知を有効または無効にできます。 

【コマンドの構文】 

snmp-server trap 
no snmp-server trap 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # snmp-server trap 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

show snmp 

SNMP コミュニティーや認証の情報を表示できます。 

【コマンドの構文】 
show snmp 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 
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システム管理コマンド 

システム管理コマンド 

show system 

システムの詳細情報を表示できます。 

【コマンドの構文】 
show system 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# show system 

System time(YYYY/MM/DD-HH:MM:SS) : 2007/ 10/ 28-12:34:56 
System Uptime : 0 Days 1 hr. 23 min. 45 sec. 

System Description : BUFFALO BS-G 3024 MR 

System name : BS-G 30241 VIR 

System contact : buffalo admin 

System location : buffalo 

MAC Address ： 00:16:01:12:34:56 

Web Access is : Enabled 

Telnet Access is: Enabled 

SNMP Access is : Enabled 

Password is : Enabled 


Hardware Version : xx 
Boot Code Version : x.x.x.xx 
Firmware Version : x.x.x.xx 

TFTP Server IP Address : 0.0.0.0 
TFTP Path/Filename: 

IP Filtering is: Disabled 

IGMP : Disabled 

Host Port Age - Out Time：260 

Router Port Age - Out Time : 125 

BS-G3024MR# 
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system web 

WEB 設定画面へのアクセスを有効または無効にできます。 

【コマンドの構文】 

system web 
no system web 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system web 
BS-G3024MR(config)# 


system console timeout 

コンソール接続時に、入力がなかった場合のタイムアウト時間を設定します。 

【コマンドの構文】 

svstem console timeout <time> 

【パラメーター】 

< time > タイムアウト時間 （1 〜 60 分）を設定します。 

【デフオルト設定】 

5 (分） 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system console timeout 30 
BS-G3024MR(config)# 
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システム管理コマンド 


system telnet 

Telnet 設定画面へのアクセスを有効または無効にできます。 

【コマンドの構文】 

system telnet 
no system telnet 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system telnet 
BS-G3024MR(config)# 


system telnet timeout 

Telnet 接続時に、入力がなかった場合のタイムアウト時間を設定します。 

【コマンドの構文】 

system telnet timeout <time> 

【パラメーター】 

< time > タイムアウト時間 （1 〜 60 分）を設定します。 

【デフオルト設定】 

5 (分） 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # system telnet timeout 30 
BS-G3024MR(config)# 
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system snmp 

SNMP 設定画面へのアクセスを有効または無効にできます。 

【コマンドの構文】 

system snmp 
no system snmp 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config) # sys 

tem snmp 

BS-G 3 0241 VIR (conf ig) # 



system save 

現在の設定内容を NVRAM (フラッシュメモリー）に保存します。 

【コマンドの構文】 
system save 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system save 

Saving Configuration 

Configuration saved to NVRAM. 

BS-G3024MR(config)# 

※設定を変更した場合、本コマンドを実行して設定内容を保存してください。 
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システム管理コマンド 


system reset 

本製品を再起動します。 

【コマンドの構文】 
system reset 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system reset 


system restore-all 

本製品の設定値を工場出荷時状態に戻します。 

【コマンドの構文】 

system restore-all 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(config) # system restore-all 
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第 3 章コマンドラインインターフェース 


system restore-except-ip 

VLAN 1 の IP アドレスを除く本製品の設定値を工場出荷時状態に戻します。 

【コマンドの構文】 

system restore-except-ip 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G 3 0241 VIR (conficj) # system restore - except - ip 


system username 

本製品にログインするためのユーザー名を指定できます。 

【コマンドの構文】 

system username <string> 

【パラメーター】 

< string > ユーザー名を半角英数字、”（八イフン）、”」’（アンダーパー）8文字 

以内で指定します。 

【デフオルト設定】 

admin 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confiq) # system username buffalo 
BS-G3024MR(config)# 

※変更後はセーブしてください。 
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システム管理コマンド 


system password 

本製品にログインするためのパスワードを指定できます。 

【コマンドの構文】 

svstem password <strina> 

【パラメーター】 

< string > パスワードを半角英数字、”（八イフン）、”」’（アンダー 

パー）の8文字以内で指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system password buffalo 
BS-G3024MR(config)# 


※ 変更後はセーブしてください。 

※ パスワードを忘れてしまいますと、弊社修理センターにて修理 ( 有償）していただくことになります 
ので、ご注意ください。 

system password-protection enable / disable 

本製品ログイン時にユーザー名とパスワード入力を求めるかどうかを設定します。 

【コマンドの構文】 

system password-protection enable 
system password-protection disable 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confiq) # system password-protection enable 
BS-G3024MR(config)# 
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system ip-filter 

ソフトウェア ip フィルターを有効または無効にします。ソフトウェア ip フィルター 
は、指定された IP からのみ本製品の管理 I / F へのアクセスとルーティングを許可する 
機能です。 

【コマンドの構文】 

system ip-filter 
no system ip-filter 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 


Global configuration 
【コマンドの例】 


BS-G 3 0241 VIR (conf ig) # sys 

tem ip-filter 

BS-G3024MR(config)# 



system ip-filter address 

ソフトウェア ip フィルターを設定します。ここで指定された ip からのみ本製品の 
管理 I / F にアクセスできます。 

【コマンドの構文】 

system ip-filter address <address> 
no system ip-filter address <address> 

【パラメーター】 

< address > IP ァドレス又は IP ァドレス範囲を指定します。範囲を指定 

する場合、 x . x . x . x - y . y . y.y のようにアドレスの間を-で区切つ 
てください。 

【デフオルト設定】 

未登録 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # system ip-fliter address 192.168.1.210- 
192.168 .1.255 
BS-G3024MR(config)# 
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インターフェースコマンド 

※ポ _ 卜の指定は 「Interface ethemetj ( P 78) で指定してください。 

description 

ポート名を設定できます。 

【コマンドの構文】 

description <strina> 

【パラメーター】 

< string > ポート名を設定します。半角英数字、”-”（八ィフン）、”」’（アンダー 

パー）の16文字以内（スペース不可)。 

【デフオルト設定】 

port _< LAN ポート番号> 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # description buffalo 
BS-G 30241 VIR(config-if) # 


shutdown 

ポートを有効または無効に設定します。 

【コマンドの構文】 

shutdown 
no shutdown 

【パラメーター】 

なし 

【デフオルト設定】 

ポー ト有効 
【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # shutdown 
BS-G 3 0241 VIR (conf ig-if) # 


BS - G 3024 MR リファレンスガイド 


101 






第 3 章コマンドラインインターフェース 


negotiation auto 

オー ト ネゴシエーションを有効または無効にします。 

※ 才一トネゴシエーションを無効にすると 、 Auto MDI-X 機能も無効となります。 

【コマンドの構文】 

negotiation auto 
no negotiation 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 


Interface configuration 
【コマンドの例】 



speed 

ポートの通信速度を設定できます。 

※通信速度を auto 以外に設定すると、 Auto MDI-X 機能も無効となります。 

※ 通信速度を設定する場合は、デュフレックスモード (P103) も合わせて設定してください。 

【コマンドの構文】 

speed <option> 

【パラメーター】 

< option > オプションは次のとおりです。 

10 10 M に設定します。 

100 100 M に設定します。 

auto オートネゴシエーションに設定します。 

【デフォルト設定】 

auto 

【コマンドモード】 

Interface configuration 
【コマンドの例】 

BS-G3024MR(config-if) # speed 100 
BS-G3024MR(config-if)# 

※Gigabit で通信する場合、本製品とリンクパートナーの双方を Auto モードに設定 
する必要があります。 
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duplex 

各ポートのデュブレックスモードを設定できます。 

※ デュフレックスモードを auto 以外にすると 、 Auto MDI-X 機能も無効となります。 

※ デュフレックスモードを設定する場合は、通信速度 (P102) も合わせて設定してください。 

【コマンドの構文】 

duplex <option> 

【パラメーター】 

< option > オプションは次のとおりです。 

auto オートネゴシエーションに設定します。 

full Full - Duplex に設定します。 

half Half - Duplex に設定します。 

【デフォルト設定】 

auto 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # duplex half 
BS-G 30241 VIR(config-if) # 


flow-ctrl 

ポートのフロー制御を有効または無効にできます。 

【コマンドの構文】 

flow-ctrl 
no flow-ctrl 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Interrace configuration 

【コマンドの例】 

BS-G3024MR(config-if) # flow-ctrl 
BS-G 3 0241 VIR (conf ig-if) # 
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第 3 章コマンドラインインターフェース 

show interfaces 

各ポートの情報を表示できます。 

【コマンドの構文】 

show interfaces 

show interfaces ethernet < port > 


【パラメーター】 

< port > LAN ポート番号を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show interfaces etnernet 1 
GigabitEthernetl/1 is Up 

Hardware is Gigabit Ethernet 

Auto-duplex (Full),Auto Speed (1000) , 1000 BaseTX 

pvid is 1,trafr ic- priority is low 

port is 802 .lx disable 

Broadcast rate limit is Disabled 

Multicast rate limit is Disabled 

DLF rate limit is Disabled 

input : 52008 Bytes, 598 Unicast Packets, 71 Non-unicast Packets 

185 Packet Discards, 0 Packet Errors 
0 Undersized Packets, 0 Oversized Packets 
output : 80931 Bytes, 1138 Unicast Packets,15 Non-unicast Packets 
0 Packet Discards, 0 Packet Errors 

Jumbo : Enable 
BS-G3024MR# 


※show interfaces は全 LAN ポートの情報を表示します。 show interfaces 
Ethernet < port > は指定された LAN ポートの情報のみ表示します。 
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mirror 

ほかのポートからトラフィックをモニタするミラー機能を設定します。本製品は2組 
の独立したミラーを設定できます。 

【コマンドの構文】 

mirror <id> <option> 
no mirror <id> 

【パラメーター】 


<id> 設定するミラー ID (1 または 2) を指定します。 

<option> オプションは次のとおりです。 

source トラフィックをモニタされるポート（ソースポート）を指定します。 
monitor トラフィックをモニタするポート（モニターポート）を指定します。 

※ <option> を指定しない場合、指定した ID のミラー機能を有効または 
無効にします。 

【デフオルト設定】 

Mirror 1:無効 
ソースポート：2 
モニターポート：1 
Mirror 2 :無効 
ソースポート：4 
モニターポート:3 

【コマンドモード】 

Interface configuration 

【コマンドの例】 


BS-G3024MR(config-if) # mirror 1 source 
BS-G 30241 VIR(config-if) # 


※ソースポートとモニターポートを設定しても mirror <id> コマンドを実行しな 
いと有効になりません。 mirror <id> コマンドは任意のポートの Interface 
configuration モードで一度だけ実行してください 0 
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show mirror 

ポートミラーリングの状態を表示できます。 

【コマンドの構文】 
show mirror 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 
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インターフェースコマンド 


Bcast-Rate-Limit 

ポートのブロードキヤストストームコントロールを設定できます。 

【コマンドの構文】 

bcast-rate-limit く threshold 〉 
no bcast-rate-limit 

【パラメーター】 

< threshold > 以下の通り各ポートのしきい値を指定します。 

0 128 pps 1 2 kpps 

2 6 kpps 3 lOkpps 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # bcast-rate-limit 0 
BS-G3024MR(config-if) # 

※pps ... Packet Per Second (1 秒間の通過バケツト数）〇 
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第 3 章コマンドラインインターフェース 

M cast-Rate-Limit 

ポートのマルチキヤストストームコントロールを設定できます。 

【コマンドの 構文】 

mcast-rate-limit く threshold 〉 
no mcast-rate-limit 

【パラメーター】 

< threshold > 以下の通り各ポートのしきい値を指定します。 

0 128 pps 1 2 kpps 

2 6 kpps 3 lOkpps 

【デフオルト 設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3 024MR(config-if) # mcast-rate - 1 unit 0 
BS-G3024MR(config-if)# 

※pps ... Packet Per Second (1 秒間の通過バケツト数）。 

DLF-Rate-Limit 

ポートの DLF ( 宛先不明ユニキヤスト）ストームコントロールを設定できます。 

【コマンドの 構文】 

dlf-rate-limit 〈 threshold 〉 
no dlf-rate-limit 

【パラメーター】 

< threshold > 以下の通り各ポートのしきい値を指定します。 

0 128 pps 1 2 kpps 

2 6 kpps 3 lOkpps 

【デフオルト 設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # dlf-rate-limit 0 
BS-G3024MR(config-if) # 

※pps ... Packet Per Second (1 秒間の通過バケツト数）〇 
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インターフェースコマンド 


show Bcast-Rate-Limit 

ブロー ドキヤストストームコントロールのステータスを表示できます。 

【コマンドの構文】 

show bcast-rate-limit 

【パラメーター】 


なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 


BS-G3024MR# show b( 

: ast-rate-limit 

Port 

BcastRate 

Limit 

1 

Disabled 


2 

Disabled 


3 

Disabled 


4 

Disabled 


5 

Disabled 


6 

Disabled 


7 

Disabled 


8 

Disabled 


<<<<< 

途中省略 

>>>>> 

24 

Disabled 


25 

Disabled 


26 

Disabled 


BS-G 30241 VIR 
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show Mcast-Rate-Limit 

マルチキヤストストームコントロールのステータスを表示できます。 

【コマンドの構文】 

show mcast-rate-limit 

【パラメーター】 


なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 


BS-G3024MR# show me 

: ast-rate-limit 

Port 

McastRate 

Limit 

1 

Disabled 


2 

Disabled 


3 

Disabled 


4 

Disabled 


5 

Disabled 


6 

Disabled 


7 

Disabled 


8 

Disabled 


<<<<< 

途中省略 

>>>>> 

24 

Disabled 


25 

Disabled 


26 

Disabled 


BS-G 30241 VIR 
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show DLF-Rate-Limit 

dlf ( 宛先不明ユニキヤスト）ストームコントロールのステータスを表示できます。 

【コマンドの構文】 

show dlf-rate-limit 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show dlf-rate-limit 

Port 

DLFRate Limit 

1 

Disabled 

2 

Disabled 

3 

Disabled 

4 

Disabled 

5 

Disabled 

6 

Disabled 

7 

Disabled 

8 

Disabled 

<<<<< 

途中省略 >>>>> 

24 

Disabled 

25 

Disabled 

26 

Disabled 

BS-G 30241 VIR 
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system stat-reset 

各ポートの統計情報をクリアします。 

【コマンドの構文】 

system stat-reset 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Grobal confiauration 

【コマンドの例】 

BS-G3024MR(config) # system stat-reset 
BS-G3024MR(config)# 


jumbo enable / jumbo disable 

ジャンボフレームを有効または無効に設定します。 

※ 設定の確認は 、 show interfaces ethemet コマンド (P104) にておこないます。 

【コマンドの構文】 

jumbo enable 
jumbo disable 

【パラメーター】 

なし 

【デフオルト設定】 

有効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # jumbo enable 
BS-G3024MR(config-if)# 
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リンクアグリゲーシヨンコマンド 


trunking add 

ポートをトランクメンバーに追加します。 
※ポートトランキングをする設定です。 

【コマンドの構文】 

trunkina add <number> 


【パラメーター】 

< number > 追加するトランク ID (1 〜 4) を指定します。トランク ID が 

同じポートは同じトランクグループになります。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 
【コマンドの例】 


BS-G3024MR(config) # interrace ethernet 1 
BS-G3024MR(config-if)# trunking add 1 
BS-G3024MR(config-if)# 


trunking remove 

ポートをトランクメンバーから削除します。 

【コマンドの構文】 

trunking remove <number> 

【パラメーター】 

< number > 削除するトランク ID (1 〜 4) を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # trunking remove 1 
BS-G3024MR(config-if)# 
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lacp 

LACP (Link Aggregation Control Protocol ) を有効または無効にします。 

※ BS - G シリーズにて LACP にてトランクグループを構成する場合、 BS - G シリーズ同士では LACP 
Active 設定で、 LACP 対応している BS シリーズでは LACP Passive / Active 設定の両方で構成できます。 

【コマンドの構文】 

lacp <number> active 
no lacp <number> 

【パラメーター】 

< number > LACP を有効/無効にするトランク ID (1 〜 4) を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 
【コマンドの例】 


BS-G3024MR(config) # lac 

pi active 

BS-G3024MR(config)# 



show trunking 

トランクのグループ構成を表示します。 

【コマンドの構文】 

show trunking 

【パラメーター】 


なし 

【デフオルト設定】 


なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show trunking 


Trunk Id 

Lacp Status 

Ports 

1 

Disable 

none 

2 

Disable 

none 

3 

Disable 

none 

4 

Disable 

none 

BS-G3024MR# 
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MAC アドレスコマンド 


MAC アドレスコマンド 


mac-address-table static 

MAC . アドレステーブルを静的に設定（または削除）できます。 

【コマンドの構文】 

mac-address-table static <macaddress> ethernet <port> vlan <vlanid> 
no mac-address-table static <macaddress> vlan <vlanid> 


【パラメーター】 


< macaddress > 静的に登録（または削除)する MAC アドレスを指定します。 

2 パイト毎に「.」で区切られた 16 進数で入力します。 

ユニキヤストアドレスのみ有効です。 

< port > MAC . アドレスを登録（または削除)する LAN ポートを指定 

します。 

< vlanid > MAC アドレスを登録（または削除)する VLAN 番号を指定 

します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config) # mac-address-table static 0000 . 1111 .2222 ethernet 1 v 丄 an 
1 

BS-G3024MR(config)# 


BS-G 3024 MR リファレンスガイド 


115 





第 3 章コマンドラインインター フエー ス 

no mac-address-table dynamic 

ダイナミックに学習した MAC アドレスを削除できます。 

【コマンドの構文】 

no mac-address-table dynamic <macaddress> vlan <vlanid> 

【パラメーター】 

< macaddress > 削除するダイナミックに学習した MAC アドレスを指定し 

ます。2パイト毎に「.」で区切られた16進数で入力します。 
< vlanid > MAC アドレスを削除する VLAN 番号を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # no mac-address-table dynamic 000 d.0b3c.119c 
BS-G3024MR(config)# 

mac-address-table flush-dynamic 

ダイナミックに学習した MAC アドレスをすべて削除します。 

【コマンドの構文】 

mac-address-table flush-dynamic 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Global configuration 
【コマンドの例】 
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MAC アドレスコマンド 


mac-address-table aging-time 

MAC アドレス学習のエージング時間（情報保持時間）を設定できます。 

【コマンドの構文】 

mac-address-table aging-time <sec> 

【パラメーター】 

< sec > MAC アドレス学習のエージング時間(秒）を指定します （10 

〜1000000)。 

【デフオルト設定】 

300 (秒） 

【コマンドモード】 

Global conriguration 

【コマンドの例】 

BS-G3024MR(config) # mac-address-table aging-time 300 
BS-G3024MR(config)# 


show mac-address-table aging-time 

MAC アドレス学習のエージング時間を表示します。 

【コマンドの構文】 

show mac-address-table aging-time 
【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# mac-address-table aging-time 300 

Aginq Time : 300 sec 
BS-G3024MR# 
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show mac-address-taoie dynamic 

ダイナミックに学習した MAC アドレステープルを表示できます。 

【コマンドの構文】 

show mac-address-table dynamic 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show mac- 

-address-table 

dynamic 


Destination 

Address 

Address Type 

Destination Port 

VI an 

000d.0b4b.384d 

BS-G3024MR# 

Dynamic 

GigabitEthernetl/1 

VI an 1 


show mac-address-table static 

静的に設定した MAC アドレステープルを表示できます。 

【コマンドの構文】 

show mac-address-table static 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show mac 

i-address-table 

static 


Destination Address 

Address Type 

Destination Port 

VI an 

000.1111.2222 
BS-G3024MR# 

Static 

GigabitEthernetl/1 

VI an 1 
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MAC アドレスコマンド 


show mac-address-table 

静的に設定した MAC アドレステーブルおよびダイナミックに学習した MAC アドレ 
ステーブルを表示できます。 

【コマンドの構文】 

show mac-address-table 

【パラメーター】 

なし 

【デフォルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# show mac-address-table static 

000.1111.2222 Static GigabitEthernetl/1 VIan 1 

000 d.0b4b.384d Dynamic GigabitEthernetl/1 VIan 1 

BS-G3024MR# 
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MAC アドレスフイ ルター コマンド 

system mac-security enable / system mac-security disable 

MAC . アドレスフィルターを有効または無効に設定します。 

【コマンドの構文】 

system mac-security enable 
system mac-security disable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(conriq) # system mac - security enable 
BS-G 3024 MR(config)# 


※ ポートに MAC アドレスが 1 つも登録されていない場合、 MAC アドレスフィル 
ターを有効にしても、そのポートにおいてはすべてのトラフィックが通過しま 
す0 
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MAC アドレスフイルターコマンド 


mac-address-table secure 

通信を許可する MAC アドレスを MAC アドレスフィルターに設定します。 

【コマンドの構文】 

mac-address-table secure <macaddress> ethernet <port> 
no mac-address-table secure <macaddress> ethernet <port> 


【パラメーター】 


<macaddress> 静的に登録する MAC アドレスを指定します。 2 バイト毎に 

「.」で区切られた 16 進数で入力します。ユニキヤストアドレ 
スのみ有効です。 

<port> 適用する LAN ポート番号を設定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config) # mac-address-table secure 0011 .2233.4455 ethernet 1 
BS-G 3024 MR(config)# 


show mac-address-table secure 

登録した MAC アドレスフィルターテープルを表示します。 

【コマンドの構文】 

show mac-address-table secure 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G 3024 MR# 

show mac- 

-address-table 

secure 

Destination 

Address 

Address Type 

Destination Port 

0011.2233.4455 

Secure 

GigabitEthernetl/l 

BS-G3024MR# 
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第 3 章コマンドラインインターフェース 


スバニングツリーコマンド 

spannmg-tree 

スバニングッリー機能を本製品全体で有効または無効にできます。 

【コマンドの構文】 

spanning-tree <version> 
no spanning-tree 

【パラメーター】 

く version 〉 ID Spanning Tree Protocol (IEEE802.ID) を有効にします 0 

1 w Rapid Spanning Tree Protocol (IEEE802.1 w) を有効にします 0 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR (conf ig) # spannmg-tree ID 
BS-G3024MR(config)# 

BS-G3024MR (conf ig) # no spannmg-tree 
BS-G2324MR(config)# 


※ スバニングツリーを使用したネットワークに本製品を導入する場合、必ず本製品のスパニン 
グツリーを Enable に設定してください。本製品のスバニングツリーが Disable に設定されて 
いる場合、 BPDU を転送しないため、ネットワーク障害を引き起こす可能性があります。 
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スバニングツリーコマンド 


spanning-tree hello-time max-age forward-time 

ルートブリッジ時の Hello パケットの送信間隔時間、 BPDU の最大工ージング時間 
(情報保持時間）、ポートの状態を変更するまでの待機時間を設定できます。 

【コマンドの構文】 

spanning-tree hello-time <A> max-age <B> forward-time <C> 

【パラメーター】 


< A > 

Hello パケットの送信間隔時間を指定します 
(1 〜10 (秒)）。 

< B > 

最大工ージング時間を指定します (6 〜40 ( 秒)）。 

次の関係を満たしている必要があります。 

< C > 

状態を変更するまでの待機時間を指定します 
(4 〜30(秒)）。 

※ HelloTime N MaxAge N ForwardTime は、それぞれ次の関係を満たしている 

必要があります。 

2 X (Forward Time - 1) ^ Max Age 

Max Age ^ 2 

X (Hello Time +1) 

【デフオルト設定】 


HelloTime 

2 (秒） 

MaxAge 

20 (秒) 

ForwardTime 

15 (秒） 


【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config)# spanning-tree hello-time 2 max-age 20 forward¬ 
time 15 

BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

spannmg-tree default-timer 

HelloTime 、 MaxAge 、 ForwardTime をすベて初期値に戻します 0 

【コマンドの構文】 

spanning-tree derault-timer 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

( コマンド実行後、 HelloTime は 2( 秒）に、 MaxAge は 20( 秒）に、 ForwardTime は 
15( 秒）に変更されます） 

【コマンドモード】 

Global contiguration 
【コマンドの例】 

BS-G3024MR (conf iq) # spanmna-tree derault-timer 
BS-G3024MR(config)# 
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スバニングツリーコマンド 


spanning-tree priority 

スバニングツリー環境での本製品の優先度を設定（または削除）できます。 

【コマンドの構文】 

spanning-tree priority <priority> 
no spanning-tree priority 

【パラメーター】 

< priority > プリツジのプライオリテイを設定します。有効な値は、0、 

4096、8192、12288、16384、20480、24576、28672、32768、36864、 
40960、45056、49152、53248、57344、61440です。 

【デフオルト設定】 

32768(0 x 8000) 

【コマンドモード】 

Global contiguration 

【コマンドの例】 

BS-G3024MR(config) # spanning-tree priority 4096 
BS-G3024MR(config)# 


※ スバニングツリー ( 旧 EE 802 .ID または EEE 802.1 w ) を有効にしてからプライ 
オリテイを設定してください。 


spanning-tree forward-bpdu 

STP 無効時、 BPDU の転送を有効/無効に設定します。 

【コマンドの構文】 

spannina-tree forward-bpdu く state 〉 


【パラメーター】 



く state 〉 

enaole 

STP 無効時、 BPDU の転送を有効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 

disable 

STP 無効時、 BPDU の転送を無効にします。 

Global confiauration 



【コマンドの例】 


BS-G3024MR(confia) # spanning-tree forward-bpdu enable 
BS-G3024MR(config)# 
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spannmg-tree port-priority 

各ポートの優先度を設定できます。 

【コマンドの構文】 

spanning-tree port-priority < priority > 

【パラメーター】 

< priority > ポートの優先度を指定します。有効な値は、 

0,16,32,48,64,80,96，112,128，144，160,176,192,208,224,240です。 

【デフオルト設定】 

128 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3 024MR (conf iq-if) # spannmg-tree port-priority 80 
BS-G3024MR(config-if) # 

※ トランクを設定している場合、同一トランク内のポートは、自動的に同じ値に設 
定されます。 

spanning-tree path-cost 

各ポートのパスコストを設定できます。 

【コマンドの構文】 

spanning-tree path-cost < cost > 

【パラメーター】 

< cost > ポートのパスコストを指定します （1 〜200000000)。 

【デフオルト設定】 

20000 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3 024MR (conf ig-if) # spannmg-tree path-cost 31 
BS-G3024MR(config-if) # 

※ トランクを設定している場合、同一トランク内のポートは、自動的に同じ値に設 
定されます。 
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スバニングツリーコマンド 


spanning-tree fastlink 

各ポートのファーストリンクを設定にします。パソコンを接続したポートを有効にす 
ると短時間でフレーム転送が可能になります。 

【コマンドの構文】 

spanning-tree fastlink 
no spanning-tree fastlink 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # spanning-tree fastlink 
BS-G3024MR(config-if)# 
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show spanmng-tree brief 

STP 全般の設定を表示できます。 

【コマンドの構文】 

show spanning-tree brief 


【パラメーター】 


なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# show spanmng-tree brief 

IEEE Spanmna Tree is disabled 

Disabled foward bpdu then Span is Disable 

ROOT ID Priority 0 

Address 00:16:01:5f:80:c8 

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec 

Bridge ID Priority 32768 

Address : 00 ： 16 ： 01 ： 5f ： 80 ： c8 

Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec 


Port 

Name 

Prio 

Cost 

FastLink 

Designated 
Sts Priority 

Bridge 

i ID 

Gil/1 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

Gil/1 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

Gil/1 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

<<<<< 途中省略 >>>>> 








Gil/22 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

Gil/23 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

Gil/24 

128 

20000 

Disabled 

BLK 

0 

00 

16 

01 

5f 

80 : c8 

BS-G3024MR# 
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スバニングツリーコマンド 


show spanning-tree interface ethernet 

STP のポート毎の設定を表示できます。 

【コマンドの構文】 

show spanning-tree interface ethernet < port > 


【パラメーター】 

< port > LAN ポート番号を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# show spanmna-tree interface ethernet 8 

Interface Gil/8 (port 8) in Spanning tree is BLOCKING 

Port priority 128, Port path cost 20000, FastLink is Disabled 
Designated root has priority 0, address 00:16:01:12:34:56 
Designated bridge has priority 32768, address 00:16:01:12:34:56 
BS-G3024MR# 


BS - G 3024 MR リファレンスガイド 





第 3 章コマンドラインインターフェース 


VLAN コマンド 

vlan database 

このコマンドは VLAN データべースモードに入るために使います。 

【コマンドの構文】 

vlan database 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Global Configuration 

【コマンドの例】 

BS-G3024MR(config) # vlan database 
BS-G3024MR(config-vlan)# 


vlan 

VLAN を新規に追加 • 削除できます。 

【コマンドの構文】 

vlan <vlanlD> <WORD> 
no vlan <vlanlD> 

【パラメーター】 

< vlanID > VLAN ID を指定します。 

< WORD > VLAN 名を半角英数字、”-”（八ィフン）、” （アンダーパー）17文字以 
内で指定します。（省略可） 

【デフオルト設定】 

VLAN 1のみ作成されています。 

【コマンドモード】 

vlan database 

【コマンドの例】 

BS-G3024MR(config-vlan) # vlan 2 SOUMU 
BS-G3024MR(config-vlan)# 

i は削除することはできません。 
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VLAN コマンド 


switchport access vlan 

ポートを VLAN テーブルへの登録とタグポートまたはアンタグポートとして設定した 
り削除できます。 

【コマンドの構文】 

switchport access vlan (tagged | untagged} <VI_AN ID> 
no switchport access vlan <V し / MM ID> 

【パラメーター】 

tagged ポートをタグポートとして設定します。 

untagged ポートをアンタグポートとして設定します。 

< vlanID > VLAN ID を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(confiq-if) # switchport access vlan taqqed 1 
BS-G3024MR(config-if)# 

※Interface Ethernet コマンド （ P.78) をご参照ください。 

switchport access native 

ポートに所属する VLAN ID ( PVID ) を設定できます。 

【コマンドの構文】 

switchport access native <pvid> 

【パラメーター】 

< pvid > ポートに割り当てる PVID を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # switchport access native 2 
BS-G3024MR(config-if)# 


※ 各ポートでは設定した PVID と同じ番号の VLAN メンバーに所属するようにし 
てください。 
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show vlan brief 

VLAN 情報を表示できます 。 show vlan コマンドと同じ動作をします。 

【コマンドの構文】 

show vlan briet 


【パラメーター】 

なし 

【デフオルト設定】 

なし 


【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show vlan 

VLAN Name 

Status 

Ports 

1 Default 

active 

Untagged ： 

Gil/1, Gil/2, Gil/3, Gil/4, 
Gil/5, Gil/6, Gil/7, Gil/8 
Gil/9,Gil/10, Gil/11, 
Gil/12,Gil/l3,Gil/l4, 
Gil/15,Gil/16, Gil/17, 
Gil/18,Gil/l9,Gil/20, 
Gil/21, Gil/22, Gil/23, 
Gil/24 

2 SOUMU 

active 

Tagged : 

Untagged ： 

BS-G3024MR# 


Tagged : 

Gil/2 
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VLAN コマンド 


show vlan vlan 

VLAN 情報を表示できます。 

【コマンドの構文】 

show vlan vlan 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# show vlan vlan 
Current Vlan ID List : 1 
BS-G3024MR# 

show vlan pvid 

pvid を表示できます。 

【コマンドの構文】 

show vlan pvid 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 


BS-G3024MR# show 

vian pvia 

Port 

PVID 


1 1 

2 1 

<<<<< 

途中省略 

>>>>> 

25 1 

26 2 
BS-G3024MR# 
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show ip interface 

各 VLAN の IP アドレスを表示します。 

【コマンドの構文】 

show ip interface 

【パラメーター】 


なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show ip interface 


VLAN ID 

IP Address 

Subnet Mask 

IP Broadcast 

1 

192.168 .1.254 

255.255.255.0 

192.168 .1.255 

2 

192.168.2.1 

255.255.255.0 

192.168.2.255 

3 

192.168.3.1 

255.255.255.0 

192.168.3.255 

4 

192.168.4.1 

255.255.255.0 

192.168.4.255 

BS-G3024MR# 
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VLAN コマンド 


ip address 

各 VLAN ごとに IP アドレスを設定または削除します。 

【コマンドの構文】 

interface vlan < vlanID > + ip address < ip > < subnetmask > 
interface vlan < vlanID > + no ip address 

【パラメーター】 

< vlanID > VLAN ID を指定します。 

< ip > VLAN に割り当てる IP アドレスを指定します。 

< subnetmask > VLAN に割り当てるサブネットマスクを指定します。 

【デフオルト設定】 

VLAN 1のみ有効 （ IP アドレス192.168.1.254、サブネットマスク255.255 .255.0) 
その他の IP アドレスとサブネットマスクは0.0.0.0 

【コマンドモード】 

Interface configuration 
【コマンドの例】 

BS-G3024MR(config) # interface vlan 2 

BS-G 30241 VIR(config-if) # ip address 192.168.2.1255.255.255.0 
BS-G3024MR(config-if) # 
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QoS コマンド 

system qos 

QoS 機能を有効/無効に設定します。 

【コマンドの構文】 

system qos <state> 

【パラメーター】 

< state > enable QoS 機能を有効にします。 

disable QoS 機能を無効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # system qos enable 
BS-G3024MR(config)# 

※(^(^ を有効にすると、ポートのフローコントロールは自動的に無効になります。 


system tos/diff 

ip へッダーに基づく優先度制御を有効/無効に設定します。 

【コマンドの構文】 

system tos/diff <state> 

【パラメーター】 

< state > enable IP ヘッダ _ に基づく優先度制御を有効にします。 

disable IP へッダーに基づく優先度制御を無効にします。 

( cos に基づく優先度制御が有効になります） 

【デフオルト設定】 

無効 

【コマンドモード】 

Global confiauration 

【コマンドの例】 


BS-G3024MR (conf ig) # system tos/diff enable 
BS-G3024MR(config)# 
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QoS コマンド 


COS 

IEEE 802 . lp で定義されたトラフィッククラスを 4 段階のプライオリティキューに割り 
当てます。 

【コマンドの構文】 

cos < traffic - class > < priority - queue > 

【パラメーター】 

< traffic - class > トラフィッククラスを指定します。 （0-7) 

< priority - queue > 割り当てる優先度を指定します。 

( low :最低の優先度、 normal :通常の優先度、 high :高い優先度、 
highest : 最高の優先度） 

【デフオルト設定】 

すべて low 
【コマンドモード】 

Global confiauration 

【コマンドの例】 


BS-G3024MR(config) # cos 5 high 
BS-G3024MR(config)# 


traffic-priority 

ポートの優先度を設定できます。本項目はプライオリテイを持たないアンタグフレー 
ムに適用する優先度です。 

【コマンドの構文】 

traffic-priority く priority - queue 〉 

【パラメーター】 

< priority - queue > 割り当てる優先度を指定します。 

( low :最低の優先度、 normal :通常の優先度、 high :高い優先度、 
highest :最高の優先度） 

【デフオルト設定】 

全ポート low に設定されています 
【コマンドモード】 

Interface configuration 
【コマンドの例】 

BS-G3024MR(config-if) # traffic-priority highest 
BS-G 30241 VIR (conf ig-if) # 
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l_ayer3-mode 

ip バケツトに対する優先処理を DSCP に基づいて行うか、 TOS に基づいて行うかを設 
定します。 

【コマンドの構文】 

layer3-mode <mode> 

【パラメーター】 

< mode > Diffserv DSCP を元に優先処理を行います。 

TOS IP Precedence を元に優先処理を行います。 

【デフォルト設定】 

Diffserv 

【コマンドモード】 

Global confiauration 

【コマンドの例】 



diffserv 

DSCP 値を4段階のプライオリテイに割り当てます。 

【コマンドの構文】 

diffserv <DSCP> <priority-queue> 

【パラメーター】 

< DSCP > 0-63 の DSCP 値を指定します。 

< priority - queue > 割り当てる優先度を指定します。 

( low :最低の優先度、 normal :通常の優先度、 high :高い優先度、 
highest : 最高の優先度） 

【デフオルト設定】 

すべて low 

【コマンドモード】 


Global configuration 
【コマンドの例】 
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QoS コマンド 


tos 

TOS (IP precedence ) 値を 4 段階のプライオリティに割り当てます。 

【コマンドの構文】 

tos <tos> 〈 priority-queue> 

【パラメーター】 

< tos > 0-7 の TOS ( IPprecedence ) 値を指定します 0 

< priority - queue > 割り当てる優先度を指定します。 

( low :最低の優先度、 normal :通常の優先度、 high :高い優先度、 
highest :最高の優先度） 

【デフオルト設定】 

すべて low 

【コマンドモード】 

Global conriguration 

【コマンドの例】 

BS-G3024MR(config) # tos 5 low 
BS-G3024MR(config)# 


queue-mode 

4 レベルプライオリティキューのスケジューリング方法を指定します。 

【コマンドの構文】 

queue-mode <mode> 

【パラメーター】 

< mode > 

【デフオルト設定】 

strict 

【コマンドモード】 

Global confiauration 

【コマンドの例】 


wrr : Weighted Round Robin によるキュ _ スケジューリ 

ングを行います。 

strict ： 優先度の高いキューから順番に出力されます。 


BS-G3024MR(config) # queue-mode wrr 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

show cos 

CoS 情報を表示できます。 

【コマンドの構文】 
show cos 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show cos 

TrafflcClass 

Priority 

0 

low 

1 

low 

2 

low 

3 

low 

4 

low 

5 

low 

6 

low 

7 

BS-G3024MR# 

low 
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QoS コマンド 


show layer3-mode 

ip バケツトの優先度処理方法が表示されます。 

【コマンドの構文】 

show layer3-mode 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# show layer 3 -mode 

Layer 3 priority mode is TOS 
BS-G3024MR# 
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第 3 章コマンドラインインターフェース 

show diffserv 

DiffServ ( DSCP ) の設定内容を表示できます, 

【コマンドの構文】 
show difTserv 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 

BS-G3024MR# show diffserv 


DSCP 

Priority 

0 

low 

1 

low 

2 

low 

3 

low 

4 

low 

5 

low 

6 

low 

7 

low 

8 

low 

9 

low 

10 

low 

<<< 

途中省略 >>> 

57 

low 

58 

low 

59 

low 

60 

low 

61 

low 

62 

low 

63 

low 

BS-G3024MR# 
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QoS コマンド 


show tos 

TOS(IP precedence ) の設定内容を表示できます 0 

【コマンドの構文】 
show tos 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show tos 


TOS-IP precedence 

Priority 

Routine- 000 

low 

Priority-001 

low 

Immediate- 010 

low 

Flash-011 

low 

Flash Override -100 

low 

CRITIC/ECP-101 

low 

Internet Control -110 

low 

Network Control-111 

low 

BS-G3024MR# 
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第 3 章コマンドラインインターフェース 

show queue-mode 

キュースケジューリングの設定内容を表示できます。 

【コマンドの構文】 

show queue-mode 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 



144 


BS - G 3024 MR リフアレンスガイド 




Radius コマンド 


Radius コマンド 

※ ここで設定する内容は、本製品に対するログイン時に外部 RADIUS サーパーなどにて認証させる設 
定です。 IEEE 802.IXを使ったポートセキュリティー設定は、「ポートセキュリティーコマンド」 
(P.147) で設定をおこなってください。 

system raaius server-ip 

Radius サーパーの IP を設定できます。 

【コマンドの構文】 

system radius server-ip <ip> 

【パラメーター】 

< ip > Radius サーパーの IP アドレスを設定します。 

【デフオルト設定】 

1 . 1 . 1.1 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # system radius server-ip 192.168.1.139 
BS-G3024MR(config)# 


system radius shared-secret 

Radius のシークレツトキーを設定します。 

【コマンドの構文】 

system radius shared-secret <key> 


【パラメーター】 

< key > シークレツトキーを半角英数字、”-”（八イフン）、”」’（アン 

ダーパー) 20文字以内で設定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confia) # system radius shared-secret abcde 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

system raaius authen-mode 

ユーザー ログイン時の認証 モー ドを設定します。 

【コマンドの構文】 

system radius authen-mode <mode> 

【パラメーター】 

< mode > local : 本製品内部でのみ認証を行います。 
local - then - remote : 

最初に本製品で認証を行い認証失敗した場合は RADIUS 
認証を行います。 

remote : RADIUS 認証のみ行います。 

【デフオルト設定】 
local 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR (conf iq) # system radius autiien-mode local 
BS-G3024MR(config)# 


※ 認証方式は、 PAP のみサポートしています。 

※ログイン ユーザー に対する RADIUS 認証はリモートログイン （ WEB または 
TELNET) に対して有効で、コンソールからログインする場合は RADIUS 認証 
は行いません。 

※ RADIUS の設定内容は show running-config コマンドで確認できます。 
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ポートセキユリテイーコマンド 


ポートセキユリテイーコマンド 

dotlx accounting enable / dot ix accounting disable 

Accounting 機能を有効/無効に設定します。 


【コマンドの構文】 

dotlx accounting <state> 

【パラメーター】 

く state 〉 enable 

disable 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 


Accounting 機能を有効にします。 
Accounting 機能を無効にします。 


BS-G3024MR(config) # dotlx accounting enable 
BS-G3024MR(config)# 


dotlx forward enable / dotlx forward disable 

ポートセキュリティー機能が無効の場合、受信した EAP フレームを転送する機能を有 
効または無効にします。 

【コマンドの構文】 

dotlx forward <state> 

【パラメーター】 

< state > enable 転送を有効にします。 

disable 転送を無効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G3024MR(config) # dotlx forv 

^ard enable 

BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

dotlx server enable / dotix server disable 

プライマリー認証サーパーを有効/無効に設定します。 

【コマンドの構文】 

dotlx server <state> 

【パラメーター】 

< state > enable プライマリー認証サーバーを有効にします。 

disable プライマリー認証サーバーを無効にします。 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # dotlx server enable 
BS-G3024MR(config)# 


dotlx server-ip 

パソコンなどをポートで認証するときの認証サーパー（プライマリー）の ip アドレス 
を設定します。 

【コマンドの構文】 

dotlx server-ip <ip-address> 

【パラメーター】 

< ip - address > プライマリー認証サーバーの IP アドレスを指定します。 

【デフオルト設定】 

1 . 1 . 1.1 

【コマンドモード】 

Global configuration 


【コマンドの例】 


BS-G3024MR(config) # dotlx ser 

ver-ip 192.168.] 

L. 100 

BS-G3024MR(config)# 
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ポートセキュリテイーコマンド 


dotix server-port 

プライマリー認証サーバーのポート番号を設定します。 

【コマンドの構文】 

dotix server-port <port> 

【パラメーター】 

<port> プライマリー認証サーバーのポート番号 （1-65535) を指定します。 

【デフオルト設定】 

1812 

【コマンドモード】 


Global configuration 
【コマンドの例】 


BS-G 3 0241 VIR (conf ig) # dotix ser 

ver-port 1812 

BS-G 3 0241 VIR (conf ig) # 



dotix shared-secret 

プライマリー認証サーパーの Shared Secret を設定します。 

【コマンドの構文】 

dotix shared-secret <strina> 

【パラメーター】 

<string> プライマリー認証サーパーの shared secret を半角英数字、”-”（八イ 

フン）、”（アンダーパー )20 文字以内で指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # dotix shared-secret buffalo secret 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

dotlx secserver enable / dot ix secserver disable 

セカンダリー認証サーパーを有効/無効に設定します。 

【コマンドの構文】 

dotlx secserver <state> 

【パラメーター】 

< state > enable セカンダリー認証サーバーを有効にします。 

disable セカンダリー認証サーバーを無効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 


BS-G 3 0241 VIR (conf ig) # dotlx secse 

srver disable 

BS-G 3 0241 VIR (conf ig) # 



※1 台の RADIUS サーバーを使用するときは、プライマリー RADIUS サーバーを 
設定してください。 


dotlx sec-server-ip 

パソコンなどをポートで認証するときの認証サーパー（セカンダリー）の ip アドレス 
を設定します。 

【コマンドの構文】 

dotix sec-server-ip <ip-address> 

【パラメーター】 

< ip - address > セカンダリー認証サーバーの IP アドレスを指定します。 

【デフオルト設定】 

1 . 1 . 1. 1 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(config) # dotlx sec-server-ip 192.16 8. 0.10 
BS-G3024MR(config)# 
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ポートセキュリテイーコマンド 


dotix sec-server-port 

セカンダリー認証サーバーのポート番号を設定します。 

【コマンドの構文】 

dotix sec-server-port <port 一 number〉 

【パラメーター】 

< port _ number > セカンダリー認証サーバーのポート （1-65535) 番号を指定しま 

す。 

【デフオルト設定】 

1812 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(config) # dotix sec-server-port 1812 
BS-G3024MR(config)# 


dotix sec-shared-secret 

セカンダリー認証サーパーの Shared Secret を設定します。 

【コマンドの構文】 

dotix sec-shared-secret <string> 

【パラメーター】 

< string > セカンダリー認証サーパーの shared secret を半角英数字、”-”（八 

イフン）、”（アンダーパー)20文字以内で指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(confiq) # dotix sec-shared-secret buffalo secret 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

doti x timeout 

認証サ _ バ _ から応答がない場合のタイ厶アウト時間を設定します。 

【コマンドの構文】 

dotix timeout <timeout> 

【パラメーター】 

< timeout > 認証サーバーのタイ厶アウト時間(秒単位)を指定します。 

【デフオルト設定】 

10 (秒） 

【コマンドモード】 

Global cormguration 
【コマンドの例】 

BS-G3024MR(config) # dotix timeout 6 
BS-G3024MR(config)# 


dotix retry-count 

認証サーバーから応答がない場合のリトライ回数を設定します。 

【コマンドの構文】 

dotix retry-count <retry-count> 

【パラメーター】 

< retry - count > リトライ回数 （1-10) を指定します。 

【デフオルト設定】 

2 (回） 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # dotix retry-count 5 
BS-G3024MR(config)# 
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ポートセキュリテイーコマンド 


dotix re-authenperiod 

認証済みのクライアントに再認証を要求するまでの時間を設定します。 

【コマンドの構文】 

dotix re-authenperiod <period> 

【パラメーター】 

< period > 再認証を要求するまでの時間 (1-65535 (秒)）を指定します。 

【デフオルト設定】 

3600 (秒) 

【コマンドモード】 

Global cormguration 
【コマンドの例】 

BS-G3024MR(config) # dotix re-authenperiod 1800 
BS-G3024MR(config)# 

※ サーパーから Session - Timeout が指定されている場合、サーバーの設定にしたがいます 0 


dotix termination-action 

認証サーパーから指定された Termination-Action 属性に従うようにするかどうか設定 
します。ただし、サーパーから Termination-Action が通知されている場合に限ります。 

【コマンドの構文】 

dotix termination-action <state> 


【パラメーター】 

< state > enable 認証サーパーから指定された Termination-Action 

属性に従うようにします。 

disable 認証サーパーから指定された Termination-Action 

属性を無視します。 

【デフオルト設定】 


【コマンドモード】 

Global configuration 


【コマンドの例】 

BS-G3024MR(config) # dotix termination-action enable 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 


dotlx port-control enable 

ポート毎にポートセキユリティーを有効にします。 

【コマンドの構文】 

dotlx port-control enable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # dotlx port - control enable 
BS-G3024MR(config-if)# 


dotlx mac-control enable 

MAC . 毎にポートセキュリティーを有効にします。 

【コマンドの構文】 

dotlx mac-control enable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config-if) # dotlx mac-control enable 
BS-G3024MR(config-if)# 
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ポー■トセキュリティーコマンド 


dotlx disable 

セキュリティー ( IEEE 802. IX 認証）を無効にします。 

【コマンドの構文】 

dotlx disable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 
【コマンドの例】 

BS-G3024MR(config-if) # dotlx disable 
BS-G3024MR(config-if) # 
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第 3 章コマンドラインインターフェース 

show dotlx 

ポートセキュリティーに関する情報を表示します。 

【コマンドの構文】 
show dotlx 

【パラメーター】 


なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show dotlx 

Accountmq Status is Disable 
serverenable Status is Enable 
Authenticator Server IP is 1.1.1.1 
Authenticator Server Port is 1812 
Authenticator shared secret is 
second serverenable Status is Disable 
Authenticator Second Server IP is 1.1.1.1 
Authenticator Second Server Port is 1812 
Authenticator second shared secret is 
802 .lx server timeout is 10 
802 .lx server retry count is 2 

Reauthentication Timer is 3600 seconds 

<<< 途中省略 >>> 

Port 802 .lx Port Control 

1/1 Disabled 

1/2 Disabled 

1/3 Disabled 

<<< 途中省略 >>> 

1/24 Disabled 

1/25 Disabled 

1/26 Disabled 

BS-G3024MR# 


156 BS-G 3024 MR リファレンスガイド 






SNTP コマンド 


SNTP コマンド' 


system sntp enable / system sntp disable 

SNTP 機能を有効/無効にします。 

※ SNTP を使用しない場合、本製品が起動したときに1900年 1 月 1 日9時0分0秒が設定され、 
この日付を起点にカウントされます。 

【コマンドの構文】 

system sntp く state〉 


【パラメーター】 

enable SNTP 機能を有効にします。 

disable SNTP 機能を無効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 
【コマンドの例】 


BS-G3024MR(config) # systen 

n sntp enable 

BS-G3024MR(config)# 



system sntp server-ip 

NTP サーバーの IP アドレスを設定します。 

【コマンドの構文】 

system sntp server-ip <ip-address> 

【パラメーター】 

< ip - address > NTP サーパーの IP アドレスを指定します。 

【デフオルト設定】 

0 . 0 . 0.0 

【コマンドモード】 


Global configuration 
【コマンドの例】 


BS-G3024MR(config)# system sn 

tp server-ip 192.168.: 

L .48 

BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 

system sntp max-resync-time 

NTP サーバーに時刻を問い合 to せる間隔を時間単位で設定します。 

【コマンドの構文】 

system sntp max-resync-time <time> 

【パラメーター】 

< time > NTP サーパーに時刻を問い合わせる間隔（時間）を指定しま 

す。 （1 〜 24) 

【デフオルト設定】 

24 (時間) 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR ^confiq) # system sntp max-resync-time 20 
BS-G3024MR(config)# 


system sntp time-zone 

タイムゾーンを設定します。 

【コマンドの構文】 


system sntp time-zone <time-zone> 


【パラメーター】 


< time - zone > タイ厶ゾーンを指定します 0 

設定できる数値は、以下の通りで、それぞれ右のタームゾーンに対応します。 


0 

1 

2 

3 

4 

5 

6 

7 

8 

9 

10 
11 
12 

13 

14 

15 


CN ( Asia / Hong _ Kong ) 

DE ( Europe / Berlin ) 

FR fEurope / Paris ) 
uB ( nurope / London ) 

JP ( Asia / Tokyo ) 

KR ( Asia / Seoul ) 

TW ( Asia / Taipei ) 

US ( America / New _ York ) 
US ( America / Chicago ) 

US ( America / Phoenix ) 

US ( America/Los Angeles ) 
US ( America / Anchorage ) 
GMT -12 
GMT -11 

GMT -10 ( Hawaii ) 

GMT -9 ( Alaska ) 
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SNTP コマンド、 


16 

17 

18 

19 

20 
21 
22 

23 

24 

25 

26 

27 

28 

29 

30 

31 

32 

33 

34 

35 

36 


GMT -8 (Pacific Standard Time ) 
GMT -7 

GMT -6 (Central Standard Time ) 
GMT -5 (Eastern Standard Time ) 
GMT -4 (Atlantic Time ) 

GMT -3 ( Greenland ) 

GMT -2 (Atlantic Standard Time ) 
GMT -1 ( Azores ) 

GMT ( London ) 

GMT +1 ( Rome / Paris ) 

GMT +2 ( Athens ) 

GMT +3 ( Nairobi ) 

GMT +4 (Abu Dhabi ) 

GMT +5 ( Islamabad ) 

GMT +6 ( Astana ) 

GMT +7 ( Bangkok ) 

GMT +8 ( Beijing / Shanghai ) 
GMT +9 ( Tokyo / Seoul ) 

GMT +10 ( Sydney / Vladivostok ) 
GMT +11 (New Caledonia ) 
GMT +12 / Wellington ) 


【デフオルト設定】 

4 JP ( Asia / Tokyo ) 

【コマンドモード】 


Global configuration 
【コマンドの例】 
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第 3 章コマンドラインインターフェース 


IGMP コマンド 

system igmpsnooping enable / system igmpsnooping disable 

IGMP スヌービング機能を有効/無効にします。 

【コマンドの構文】 

system igmpsnooping <state> 

【パラメーター】 

enable IGMP スヌー ビング機能を有効にします。 

disable IGMP スヌー ビング機能を無効にします。 

【デフオルト設定】 

無効 

【コマンドモード】 


Global configuration 
【コマンドの例】 


BS-G3024MR(config)# sys 

tem igmpsnooping enable 

BS-G3024MR(config)# 



system igmpsnooping hostportaae 

IGMP スヌービングのホストタイムアウト時間を設定します。 

【コマンドの構文】 

system iampsnooping hostportage <period> 

【パラメーター】 

< period > IGMP スヌービングのホストタイムアウト時間 （130-1225( 秒)）を 
設定します。 

【デフオルト設定】 

260 (秒） 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(confiq) # system lqmpsnooping hostportage 300 
BS-G3024MR(config)# 
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IGMP コマンド 


system igmpsnooping routerportage 

IGMP スヌービングのルーターポートのタイムアウト時間を設定します。 

【コマンドの構文】 

system igmpsnooping routerportage <period> 

【パラメーター】 

< period > IGMP スヌービングのルーターポートのタイムアウト時間 （60- 

600(秒)）を設定します。 

【デフオルト設定】 

125 (秒） 

【コマンドモード】 

Global conriguration 

【コマンドの例】 

BS-G3024MR(confiq) # system lqmpsnooping routerportaae 180 
BS-G3024MR(config)# 


BS-G 3024 MR リファレンスガイド 


161 




第 3 章コマンドラインインターフェース 


ARP コマンド 


show arp sort 

ARP テーブルを表示します。 

【コマンドの構文】 

show arp sort {IP | MAC | tvpe-static | type-dynamic} 


【パラメーター】 

IP IP アドレス順、にソートして表示します。 

MAC MAC アドレス1噴にソートして表示します。 

type-static 静的登録 MAC アドレス順にソートして表示します。 

type-dynamic 動的登録 MAC アドレス)暝にソートして表示します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS- 

G3024MR# show 

arp sort : 

IP 



Sorting Method : 

: By IP 





ARP 

Age Timeout : 

: 7200 

seconds 



IP Address 

Hardware 

Address 

VID 

Type 

192 

.168.1.Ill 

00:16 

01 

： 12:34:56 

1 

Static 

192 

.168.1. 112 

00:16 

01 

： la ： 2b ： 3c 

1 

Static 

192 

.168.5.200 

00:16 

01 

: c9 ： b8 ： a7 

5 

Static 

BS- 

G3024MR# 
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ARP コマンド 


arp 

ARP テーブルを手動で登録/削除します。 

【コマンドの構文】 

arp <IP> <MAC> 
no <ip-address> 

【パラメーター】 

<IP> ARP テーブルに登録する IP アドレスを入力します。 

< MAC > ARP テーブルに登録する MAC アドレスを入力します。 

2バイト毎に「.」で区切られた16進数で入力します。 
< ip - address > ARP テーブルから削除する IP アドレスを入力します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global contiguration 

【コマンドの例】 

BS-G3024MR(config) # arp 192.168.3.200 0016 .Olab.cl23 
BS-G3024MR(config)# 


arp timeout 

ARP タイムアウト時間を設定します。 

【コマンドの構文】 

arp timeout <time> 
no arp timeout 

【パラメーター】 

< time > ARP テーブルのタイムアウト時間 （30-86400( 秒)）を設定します。 

【デフオルト設定】 

300 (秒） 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(config) # arp timeout 600 
BS-G3024MR(config)# 
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第 3 章コマンドラインインターフェース 


DHCP Relay コマンド 


show ip dhcp relay agent 

DHCP リ レー に関する状態を表示します。 

【コマンドの構文】 

show ip dhcp relay agent 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show ip dhcp 

relay agent 

DHCP Relay 

Status 

: Enable 

DHCP Relay 

Servers Only 

: Enable 

Server IP Address 

: 192.168. 100 . 100 

Interfaces 

DHCP Relay 

Status 

vlanl 

vlan2 

vlan3 

BS-G 3024 MR# 

Enable 

Enable 

Enable 
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DHCP Relay =17 ンド 

ip dhcp relay service enable / ip dhcp relay service disable 

本製品全体で DHCP リレーサービスを有効または無効に設定します。 

【コマンドの構文】 

ip dhcp relay service enable 
ip dhcp relay service disable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(confiq) # ip dhcp relav service enable 
BS-G3024MR(config)# 


ip dhcp relay enable / ip dhcp relay disable 

各 VLAN ごとに DHCP リレーサービスを有効/無効に設定します。 

【コマンドの構文】 

interface vlan <vlanID> + ip dhcp relay enable 
interface vlan <vlanID> + ip dhcp relay disable 

【パラメーター】 

< vlanID > VLAN ID を指定します。 

【デフオルト設定】 

有効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # interface vlan 3 
BS-G3024MR(config-if)# ip dhcp relay enable 
BS-G3024MR(config-if)# 
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第 3 章コマンドラインインターフェース 

ip dhcp relay server 

DHCP リレー使用時に参照する dhcp サーパーの ip アドレスを指定したり、無効に 
します。 

【コマンドの構文】 

ip dhcp relay server <ip> 
no ip dhcp relay server 

【パラメーター】 

< ip > DHCP サーバーの IP アドレスを入力します。 

【デフオルト設定】 

0 . 0 . 0.0 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp relay server 192.168.100.100 
BS-G3024MR(config)# 
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IP route コマンド 


IP route コマンド 

show ip route 

保持しているルーティングテーブルを表示します。 

【コマンドの構文】 

show ip route 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 


【コマンドの例】 


BS-G3024MR# 

show id route 




Network 

NetMask 

Gateway 

Protocol 

Metric Interface 

192.168.0.1 

255.255 .255.0 

Direct Connected 

local 

1 vlanl 

BS-G3024MR# 






BS-G 3024 MR リファレンスガイド 


167 






第 3 章コマンドラインインターフェース 

show ip route preference 

ルー ティング プロトコル 別の優先度を表示します。 

【コマンドの構文】 

show ip route preference 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 


BS-G3024MR# 

show ip preference 

IP Route Preference 

Protocol 

Preference 

Static 

100 

Rip 

119 

BS-G 3024 MR# 
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IP route コマンド 


ip route preference 

ルーティングプロトコルの優先度を設定します。 

【コマンドの構文】 

ip route preference astatic | rip} <value> 
no ip route preference 

【パラメーター】 

static 静的登録経路の優先度を設定します。 

rip RIP の優先度を設定します。 

< value > 優先度を数値で指定します。 

【デフオルト設定】 

Static :100 
RIP :119 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # ip route preference rip 130 
BS-G3024MR(config)# 


※本コマンドは、本コマンドを実行した後に学習または登録する経路に対して有効 
です。 
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第 3 章コマンドラインインター フエー ス 

ip route default gateway 

デフオルトゲートウェイを指定します。 

【コマンドの構文】 

ip route default gateway <gateway> 
no ip route default gateway 

【パラメーター】 

< gateway > デフオルトゲートウェイアドレスを指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 


Global configuration 
【コマンドの例】 



ip route 

静的経路を登録します。 

【コマンドの構文】 

ip route <ip> <subnetmask> く gateway〉metric <num_str> 
no ip route <ip> <subnetmask> く gateway〉 

【パラメーター】 

< ip > 静的経路の IP アドレスを指定します。 

< subnetmask > 静的経路のサブネットマスクを指定します。 

< gateway > 静的経路のゲートウェイアドレスを指定します。 

< num _ str > 静的経路のメトリック （1 〜 15) を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 


Global configuration 
【コマンドの例】 
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RIP コマンド 


RIP コマンド 

show ip rip database 

rip データべースを表示します。 

【コマンドの構文】 

show ip rip database 
show ip rip database <vlanlD> 

【パラメーター】 

< vlanID > データベースを表示する VLAN ID を指定します。 

省略した場合は、すべての VLAN に関するデータベースを 
表示します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show ip rip database 1 

RIP Interface IP Address 

192.168 .1.254 

RIP Status 

Disabled 

Receive Method 

NONE 

Send Method 

NONE 

Metric 

1 

Authentication Type 

NONE 

Key 


Route Age Time 

180 

Garbage collection Time 

120 

Regular Update Time 

30 

Split Horizon 

Enabled 

Poison Reverse 

Enabled 

Passive Interface 

Disabled 

BS-G3024MR# 
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第 3 章コマンドラインインターフェース 

ip rip send version 

送信する RIP パージョンを設定します。 

【コマンドの構文】 

interface vlan <vlanID> + ip rip send version {none | vi | compatible-vi | 
v2} 

【パラメーター】 

< vlanID > 
none 
vl 

compatible-vl 
v 2 

【デフオルト設定】 

none 

【コマンドモード】 

Interface configuration 


【コマンドの例】 



設定する VLAN ID を指定します。 

RIP を送信しません。 

RIPvl を送信します。 

RIPv 2 をブロードキャストで送信します。 
RIPv 2 をマルチキヤストで送信します。 
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RIP コマンド 


ip rip receive version 

受信する RIP バージョンを設定します。 

【コマンドの構文】 


interface vlan <vlanID> + ip rip receive version {none | vl | compatible-vl | 
v2} ' 


【パラメーター】 


< vlanID > 

設定する VLAN ID を指定します。 

none 

RIP を受信しません。 

vl 

RIPvl を受信します。 

v 2 

RIPv 2 を受信します。 

both 

RIPvl 、 RIPv 2 両方を受信します。 

【デフオルト設定】 


none 


【コマンドモード】 



Interface configuration 
【コマンドの例】 


BS-G3024MR(config)# interface vlan 5 

BS-G3024MR(config-if)# ip rip receive version both 

BS-G3024MR(config-if)# 
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第 3 章コマンドラインインターフェース 


ip rip authentication mode 

RIPv2 の認証方式を設定します。 

【コマンドの構文】 

interface vlan <vlanID> + ip rip authentication mode {none | text} 

【パラメーター】 

<vlanID> 設定する VLAN ID を指定します。 

none 認証を無効にします0 

text 認証キーを平文で送信します0 

【デフオルト設定】 

none 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config) # interface vlan 5 

BS-G3024MR(contig-if)# ip rip authentication mode text 
BS-G 30241 VIR (conf ig-if) # 

※本コマンドを実行すると、 RIP のパージョンが v2 に設定されます。 

ip rip authentication key-string 

RIPv2 の認証キー（パスワード）を設定（または初期値に）します。 

【コマンドの構文】 

interface vlan <vlanID> + ip rip authentication key-string <string> 

interface vlan <vlanID> + no ip rip authentication key-string 

【パラメーター】 

<vlanID> 設定する VLAN ID を指定します。 

string RIPv2 認証ノ V° スワードを入力します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config) # interface vlan 5 

BS-G 30241 VIR (conf ig-if) # ip rip authentication key-strinq buffalo 
BS-G 3 0241 VIR (conf ig-if) # 

※本コマンドを実行すると、 RIP のバージョンが v2 に設定されます。 
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RIP コマンド 


ip rip split-horizon 

スプリットホライズンを有効（または無効）にします。 

【コマンドの構文】 

interface vlan <vlanID> + ip rip split-horizon 

interface vlan <vlanID> + no ip rip split-horizon 

【パラメーター】 

< vlanID > 設定する VLAN ID を指定します。 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config) # interface vlan 5 
BS-G3024MR(config-if)# ip rip split-horizon 
BS-G 30241 VIR (conf ig-if) # 


※スプリットホライズンを有効（または無効）に設定すると、ポイズンリバースが 
無効になります。 

ip rip poison-reverse 

ポイズンリバースを有効（または無効）にします。 

【コマンドの構文】 

interface vlan <vlanID> + ip rip poison-reverse 

interface vlan <vlanID> + no ip rip poison-reverse 

【パラメーター】 

< vlanID > 設定する VLAN ID を指定します。 

【デフオルト設定】 

無効 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config) # interface vlan 5 

BS-G 30241 VIR (conf ig-if) # ip rip poison-reverse 

BS-G 30241 VIR (conf ig-if) # 


※ポイズンリバースを設定する場合は、スフリツトホライズンが有効になっている 
必要があります。 


BS-G 3024 MR リファレンスガイド 


175 





第 3 章コマンドラインインターフェース 

default-metric 

デフオルトメトリックを設定（または初期値に）します。 


【コマンドの構文】 


router rip + 

default-metric〈metric〉 

router rip + 

no deTault-metric く metric〉 

【パラメーター】 


< metric > 

メトリック値 (0 〜 16) を指定します。 

【デフオルト設定】 

1 


【コマンドモード】 



Interface configuration 
【コマンドの例】 


BS-G3024MR(config) # router rip 

BS-G3024MR(conflg-router)# default-metric 12 

BS-G3024MR(config-router)# 


network 


ネットワークに対して RIP を有効（または無効）にします。 

【コマンドの構文】 

router rip + 

network <ip> 

router rip + 

【パラメーター】 

no network <ip> 

<ip> 

【デフオルト設定】 

無効 

【コマンドモード】 

IP アドレスを指定します。 


Interface configuration 
【コマンドの例】 


BS-G3024MR(config)# router rip 

BS-G3024MR(config-router)# network 192.168.1.254 
BS-G3024MR(config-router)# 
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redistribute 

rip によつて再配布する経路情報の種類を設定します。 


【コマンドの構文】 

router rip + 
router rip + 

【パラメーター】 

connected 

static 


redistribute {connected | static} 
no redistribute {connected | static} 


本製品に接続されている経路を配布します。 
設定した静的経路を配布します。 


【デフオルト設定】 

無効 

【コマンドモード】 


Interlace connguration 


RIP コマンド 


【コマンドの例】 


BS-G3024MR(config) # router rip 

BS-G3024MR(conflg-router)# redistribute static 
BS-G3024MR(config-router)# 
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第 3 章コマンドラインインターフェース 

timers basic 

RIP アップデート時間を設定（または初期値に）します。 

【コマンドの構文】 

router rip + timers basic <update> <invalid> <flush> 
router rip + no timers basic 

【パラメーター】 

< update > 定期的なアップデートの送信間隔 （10 〜3600(秒））を指定し 

ます。 

< invalid > 経路情報を無効とするまでの時間 (Invalid Timer、Router Age 

Timer ) (30 〜500(秒））を指定します。 

< flush > 経路情報を削除するまでの時間 (Flush Timer、Garbage Timer ) 

(120 〜180(秒））を指定します。 

【デフオルト設定】 

< update > 30秒 

く invalid 〉 180秒 

< flush > 120秒 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR(config) # router rip 

BS-G3024MR(config-router)# timers basic 40 240160 
BS-G3024MR(config-router)# 
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RIP コマンド 


passive-interface 

指定したネットワークに対してパッシブインターフェースを有効（または無効）にし 
ます。 


【コマンドの構文】 


router rip + 

passive-interface <ip> 

router rip + 

no passive-interface <ip> 

【パラメーター】 


<ip> 

パッシブインターフエースを有効/無効にする ip アドレス 
を指定します。 

【デフオルト設定】 


無効 


【コマンドモード】 



Interface configuration 
【コマンドの例】 


BS-G3024MR(config) # router rip 

BS-G3024MR(conflg-router)# passive-interface 192.168.1.254 
BS-G3024MR(config-router)# 
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第 3 章コマンドラインインターフェース 


システムログコマンド 

※システムログを転送するには、別途シスログサーノて_が必要です。 

system log remote-enable / system log remote-disable 

ログ情報のシスログサーバーへの転送を有効にします。 

【コマンドの構文】 

system log remote-enable 
system log remote-disable 

【パラメーター】 

remote-enable ログ情報のシスログサ _ バ _ への転送を有効にします。 

remote-disable ログ情報のシスログサ _ バ _ への転送を無効にします 0 

【デフオルト設定】 

有効 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(confiq) # system loq remote-enable 
BS-G3024MR(config)# 


system log ip 

シスログサーパーの ip アドレスを設定します。 

【コマンドの構文】 

system log ip <ip-address> 

【パラメーター】 

< ip - address > シスログサーパーの IP アドレスを指定します。 

【デフオルト設定】 

0 . 0 . 0.0 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system log ip 192.168.1.250 
BS-G3024MR(config)# 
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システムログコマンド 


system log with-name / system log without-name 

シスログサーバーへ転送するログ情報に、スイッチ名を含めるかどうかを設定しま 
す。 

【コマンドの構文】 

system log with-name 
system log without-name 

【パラメーター】 

なし 

【デフオルト設定】 

system log without-name (スイツチ名を含めない） 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # system log with-name 
BS-G3024MR(config)# 


system log config-facility 

設定に関するログの中で、シスログサーパーへ転送するログの種類 （ notice / 
informationj を設定します。 

【コマンドの構文】 

svstem loa config-facility <mode> 

【パラメーター】 

< mode > 


【デフオルト設定】 

notice+info 

【コマンドモード】 

Global con 

【コマンドの例】 

BS-G3024MR (conf ia) # system loa conf lcr-faci 丄 lty notice+info 
BS-G3024MR(config)# 


no : 転送しません 0 

information : information に関するログのみを転送します。 

notice : notice に関するログのみを転送します。 

notice + info : すべての ログを転送します 0 


figuration 
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system log auth-Tacility 

認証に関するログの中で、シスログサーパーへ転送するログの種類 （ notice / 
informationj を設定します。 

【コマンドの構文】 

svstem loa auth-facility <mode> 


【パラメーター】 

< mode > 


no : 転送しません 0 

information : information に関するログのみを転送します。 

notice : notice に関するログのみを転送します。 

notice + info : すべての ログを転送します 0 


【デフオルト設定】 

notice+inio 


【コマンドモード】 

Global confiauration 


【コマンドの例】 


BS-G3024MR(confia) # svstem loq autn-facility notice+info 
BS-G3024MR(config)# 


system log device-facility 

デバイスに関するログの中で、シスログサーバへ転送するログの種類 （ notice / 
information ) を設定します。 

【コマンドの構文】 

svstem loa device-facilitv <mode> 


【パラメーター】 

< mode > 


no : 転送しません 0 

information : information に関するログのみを転送します。 

notice : notice に関するログのみを転送します。 

notice + info : すべてのログを転送します 0 


【デフオルト設定】 

notice+inio 


【コマンドモード】 

Global confiauration 


【コマンドの例】 


BS-G3024MR(confia) # svstem loq device-facilitv notice+info 
BS-G3024MR(config)# 
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システムログコマンド 


system log system-facility 

システムに関するログの中で、シスログサーパーへ転送するログの種類 ( notice / 
informationj を設定します。 

【コマンドの構文】 

svstem loa system-facility <mode> 

【パラメーター】 

< mode > 


【デフオルト設定】 

notice+info 

【コマンドモード】 

Global con 

【コマンドの例】 

BS-G3024MR(confia) # system loa system-faci 丄 lty notice+info 
BS-G3024MR(config)# 


no : 転送しません 0 

information : information に関するログのみを転送します。 

notice : notice に関するログのみを転送します。 

notice + info : すべてのログを転送します 0 


figuration 


show log 

本製品のシステムログを表示できます。 

【コマンドの構文】 
show log 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show 

log 




(l)Fri Sep 07 

09 : 

: 05:47 

2007 Notice : 

: Warm start 


(2)Sat Sep 08 

12: 

: 34 : 56 

2007 Notice : 

: Login from telnet(IP ： 192.168 .] 

L.l) 

BS-G3024MR# 
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DHCP サーバーコマンド 

default-router 

DHCP クライアントが使用するデフオルトルーターを、指定した DHCP のプールに 
設定します。 

【コマンドの構文】 

default-router <ip> 
no default-router 

【パラメーター】 

< ip > デフオルトルーターとして指定する IP アドレスを設定しま 

す。 

【デフオルト設定】 

なし 

【コマンドモード】 

DHCP Pool Configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 1 pooll 

BS-G3024MR(config-dhcp)# default-router 192.168.1.2 

dns-server 

DHCP クライアントに通知するプライマリ _ DNS サーバー、セカンダリー DNS サー 
バーを設定します。 

【コマンドの構文】 

dns-server <ip> [secondaryl 
no dns-server [secondary] 

【パラメーター】 

< ip > DNS サーバーとして指定する IP アドレスを設定します。 

[ secondary ] セカンダリ ー DNS サーバーを設定します。 secondary を入力 

しなければ、プライマリーサーバーの設定となります。 

【デフオルト設定】 

なし 

【コマンドモード】 

DHCP Pool Configuration 
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【コマンドの例】 


DHCP サーバー コマンド 


BS-G3024MR(config) # ip dhcp 1 pooll 

BS-G3024MR(config-dhcp)# dns-server 192.168.1.2 

BS-G3024MR(config-dhcp)# dns-server 192.168.2.2 secondary 


excluded-address 

DHCP クライアントに対して、割り当て除外 IP アドレスを設定します。 

【コマンドの構文】 

excluded-address <ip> <integer> 
no excluded-address 

【パラメーター】 

< ip > DHCP クライアントに対して、割り当てを除外する IP アドレスを 

設定します。 

< integer > DHCP クライアントに対して、割り当てを除外する IP アドレスの 
個数を設定します。 

【デフオルト設定】 

無効 

【コマンドモード】 

DHCP Pool Configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 1 pooll 

BS-G3024MR(config-dhcp)# excluded-address 172.16.0.210 
BS-G3024MR(config-dhcp)# 
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ip dhcp server enable / ip dhcp server disable 

本製品の DHCP サーパー機能を有効または無効に設定します。 

【コマンドの構文】 

ip dhcp server enable 
ip dhcp server disable 

【パラメーター】 

なし 

【デフオルト設定】 

無効 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp server enable 
BS-G3024MR(config)# 


ip dhcp 

DHCP アドレスプールを作成し 、 DHCP Pool Configuration モードへ移行します。 

【コマンドの構文】 

ip dhcp <pool_id> <pool_name> 
no ip dhcp <pool_id> 

【パラメーター】 

< pool _ id > DHCP サーパーのプール ID を設定します。 

< pool _ name > DHCP サーバーのプール名を設定します。（最大8文字） 

【デフオルト設定】 

なし 

【コマンドモード】 

Global cormguration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 1 testpool 
BS-G3024MR(config)# 
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DHCP サーバー コマンド 


lease 

DHCP クライアントに割り当てる IP アドレスのリース時間を設定します。 

【コマンドの構文】 

lease <time> 
no lease 

【パラメーター】 

< time > DHCP クライアントに割り当てる IP アドレスのリース時間を 

設定します。 （1 〜999時間） 

【デフオルト設定】 

なし 

【コマンドモード】 

DHCP Pool Configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 2 test2 
BS-G3024MR(config-dhcp)# lease 98 


network 

DHCP クライアントに割り当てるための DHCP プールの IP アドレスを設定します。 

【コマンドの構文】 

network <ip/mask> <integer> 
no lease 

【パラメーター】 

< ip / mask > DHCP クライアントに割り当てるための DHCP プールの IP アド 

レスを設定します。 

< integer > DHCP クライアントに割り当てる IP アドレスの個数を設定しま 
す。 

【デフオルト設定】 

なし 

【コマンドモード】 

DHCP Pool Configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 1 pooll 

BS-G3024MR(config-dhcp)# network 172.16.0.1/24 20 
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pool admin active 

DHCP プールの有効または無効を設定します。 

【コマンドの構文】 

pool admin active 
no pool admin active 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

DHCP Pool Configuration 

【コマンドの例】 

BS-G3024MR(config) # ip dhcp 1 pooll 
BS-G3024MR(config-dhcp)# pool admin active 


show ip dhcp pool 

dhcp プール情報を表示します。 

【コマンドの構文】 

show ip dhcp pool [<pool_id>] 

【パラメーター】 

[< pool _ id >] 表示したい DHCP プール ID を指定します。プール ID を指定しな 
い場合は、すべての DHCP プール ID が表示されます。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 
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【コマンドの例】 


DHCP サーバー コマンド 


BS-G3024MR# show ip dhcp pool1 
DHCP server : Disable 

Pool ID : 1 Pool Name : testpool 

Pool Admin : Enable 

Pool Start IP : 172.16.0.1/24 
Total addresses : 20 
Pool Excluded Addr : 172.16.0.2 
Excluded addresses : 10 
Lease Time : 98 Hours 
Default Gateway : 

First DNS : 

Second DNS : 

BS-G3024MR# 


show ip dhcp binding 

dhcp リース情報を表示します。 

【コマンドの構文】 

show ip dhcp binding 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 


BS-G3024MR# show 

ip dhcp binding 


IP 

MAC 

LeaseTime 

192 . 168 .1.10 

XX:XX:XX:XX:XX:XX 

Jan 109:50:09 2009 

BS-G3024MR# 
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ループ 検出 コマンド 

show loop-detection 

ループ検出機能の設定情報を表示します。 

【コマンドの構文】 

show loop-detection 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 


Privileged EXEC 
【コマンドの例】 



loop-detection enable / loop-detection disable 

ループ検出機能の有効/無効を設定します。 

【コマンドの構文】 

loop-detection <state> 

【パラメーター】 

enable ループ検出機能を有効にします。 

disable ループ検出機能を無効にします。 

【デフオルト設定】 
disable (無効） 

【コマンドモード】 


Global configuration 
【コマンドの例】 
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ループ検出コマンド 


detected-action 

ループを検出した際の動作を設定します。 

【コマンドの構文】 

detected-action <action> 

【パラメーター】 

< action > none : ル _ プ検出時に何も行いません。 

port - disable : ループ検出時にループが発生しているポートを 
遮断します。 

【デフオルト設定】 

port-disable (ループ検出時に、ループが発生しているポートを遮断します） 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR(config) # detected-action port-disable 
BS-G3024MR(config)# 


thrash-limit 

ループ検出に用いる MAC . アドレスの移動回数（しきい値）を設定します。 

しきい値を超えると、ループと見なされます。 

【コマンドの構文】 

thrash-limit <integer> 

【パラメーター】 

< integer > ループ検出に用いる MAC アドレスの移動回数 （10 〜 255) 

を設定します。 

【デフオルト設定】 

10 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # thrash-limit 30 
BS-G3024MR(config)# 
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thrash-timeout 

ループを検出した際にポートを遮断する時間（秒）を設定します。 

【コマンドの構文】 

thrash-timeout <seconds> 

【パラメーター】 

< seconds > ル _ プ検出時にポ _ 卜を遮断する時間 （1 〜65535(秒)）を 

設定します。 

【デフオルト設定】 

60 

【コマンドモード】 

Global confiauration 

【コマンドの例】 

BS-G3024MR(config) # thrash-timeout 60 
BS-G3024MR(config)# 
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八ードウエア IP フイルターコマンド 


access-list 

条件リスト （ACL :アクセスコントロールリスト）を追加/削除します。 

【コマンドの構文】 

access-list〈list 一 name> 
no access-list〈list name> 


【パラメーター】 

< list _ name > 条件リストの名前を、半角英数字、”-”（八イフン）、”」’（アン 

ダーパー）で14文字以内（スペースは不可）で指定 G ます。 

【デフオルト設定】 

なし 

【コマンドモード】 

Global configuration 

【コマンドの例】 

BS-G3024MR# configure 

BS-G3024MR(config) # access-list buffalo 
BS-G3024MR(config-access)# 


※条件リストは、最大128個まで作成できます。 


permit / deny 

フィルターのルール作成/削除をおこないます。 

permit を指定した場合は、対象のバケツトを通過させます。 

deny を指定した場合は、対象バケツトを破棄します。 

【コマンドの構文】 

permit <src_ip> <dst_ip> < protocoi_number> <src_port> <dst_port> 
<tcp_control_code> 

deny <src_ip> <dst—ip> <protocol_number> <src_port> <dst_port> 
<tcp_control_code> 

no permit <src_ip> <dst 一 ip>〈protocol 一 number> <src_port> <dst_port> 
<tcp_control_code> 

no deny <src_ip> <dst_ip> <protocol_number> <src_port> <dst_port> 
<tcp control_code> 
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【パラメーター】 

< src _ ip > 送信元 IP とネットマスクを指定します。 

(例：192.168 .1.10/32) 

< dst _ ip > 送信先 IP とネットマスクを指定します。 

(例：192.168 .2.20/25) 

< protocol _ number > IP プロトコル番号 （1 〜 255) を指定します。 

(例 : ICMP l ' TCP 6 、UDP 17) 

< src _ port > TCP / UDP 送信元ポート番号 （1 〜 65535) を指定します。 

< dst _ port > TCP / UDP 送信先ポート番号 （1 〜 65535) を指定します。 

< tcp _ control _ code > TCP 制御コード （ FIN 、 SYN 、 RST 、 PSH 、 ACK 、 URG ) を1〜63 
で指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

AC し configuration 

【コマンドの例】 

BS-G3024MR# configure 

BS-G3024MR(config) # access-list buffalo-test 

BS-G3024MR(config-access)# permit 192.168.10.0/24 any any any any 
any 

BS-G 3024 MR(config-access)# deny 192.168.2.0/16192.168.1.0/24 any 
any any any 

BS-G 30241 VIR (conf ig-access) # deny any any any any any any 
BS-G3024MR(config-access)# 

※ 各パラメーターに any を指定することができます。 any を指定した項目は評価されません。 
※ く protocol_number> 、 く src_port> 、 く dst_port> 、 <tcp_contlol_code> は省略できます。省略 
した場合は、 any を指定したのと同じになります。 

例えば 、 deny 192.168 .1.1/24 192.168 .2.1/24 ルールは 、 deny 192.168 .1.1/24 192.16 8.2.1/ 
24 any any any any ルールと同等になります。 

ただし、 <src_port> を指定した場合、 <dst_port> は省略できません。 

※ く src_ip> 、 <dst_ip> にマルチキヤストアドレスや 0.0.0.0 、 255.255 .255.255 を指定するこ 
とはできません。 

※ く src_port> 、 く dst_port> は、く protocol_number> が 6 (TCP) または 17 (UDP ) のときの 
み指定できます。 

※ く tcp_contlol_code> は、く protoco し number 〉 が 6 (TCP) のときのみ指定できます。 

※ TCP の制御コードは、下位ビットからそれぞれ FIN 、 SYN 、 RST 、 PSH 、 ACK 、 URG で 
す。例えば、 SYN ビットのみセットするときは 2 を、 ACK と SYN ビットをセットすると 
きは 18 を指定します。 

※1 つの条件リストの中に最大 16 個までルールを追加できます。 

※1 つの条件リストの中に deny ルールが 1 つも存在しない場合、すべてのパケットが通過し 
ます。最低 1 つ deny ルールを指定してください。 

※ deny any any any any any any ルールを指定する場合、一番最後に追加してください。 

※ deny any any any any any any ルールを指定すると、非 IP パケットも破棄されます。 
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※ 本製品自身が送信するパケット （ RIP 、 SNMP トラップなど）は、 outbound で deny ルール 
が設定されていても破棄されません。 

※ ポートに条件リストが適用されている状態で、条件リストの内容を変更することはできま 
せん。 


ip access-list 

条件リストをポートに適用 / 削除します。 

【コマンドの構文】 

ip access-list 〈 list 一 name>〈inbound | outbound 〉 
no ip access-list <list_name> <inbound | outbound> 

【パラメーター】 

< list _ name > 条件リストの名称 ( access-list コマンド で作成済みの名称）を 

指定します。 

く inbound | outbound〉inbound : 入カパケットに適用します 0 
outbound : 出カパケットに適用します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Interface configuration 

【コマンドの例】 

BS-G3024MR# configure 

BS-G3024MR(config) # interface ethernet 15 

BS-G3024MR(config-if)# ip access-list buffalo-listl inbound 
BS-G3024MR(config-if)# ip access-list buffalo-list2 outbound 
BS-G3024MR(config-if)# exit 
BS-G3024MR(config)# 

※permit ルールを含む条件リストを outbound に適用することはできません 0 
※1 つの 物理ポートの 1 つの 方向には 、1 つの 条件リストのみ適用してください。 

※1 つの条件リストを inbound と outbound の両方に適用することはできません 0 
※ ポートに適用した条件リストを別の条件リストに適用し直す場合、先に適用した条件リス 
卜を no ip access-list コマンドで削除してから新しい条件リストを適用してください。 
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show access-list 

条件リストの情報を表示します。 

【コマンドの構文】 

show access-list 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# show access-list 

LIST1 LIST2 LIST3 LIST4. 

BS-G3024MR# 


show access-list <list_name> 

指定した条件リストの情報^表示します。 

【コマンドの構文】 

show access-list <list name> 

【パラメーター】 

< list _ name > 条件リストの名称を指定します。 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-i 33024 MR# show access-list LIST1 
<ACL rule> 

permit 192.168.10.0/24 any any any any any 
deny any any any any any any 

<Port bindinq> 

Port3 - Inbound 
BS-G3024MR# 
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show access-list status 

条件リストのリソース情報を表示します。 

【コマンドの構文】 

show access-list status 

【パラメーター】 

なし 

【デフオルト設定】 

なし 

【コマンドモード】 

Privileged EXEC 

【コマンドの例】 

BS-G3024MR# show access-list status 

Unused list table : 128 
Used list table : 30 
Total list table : 98 

BS-G3024MR# 


※Unused list table は未使用の条件リスト数 、 Used list table は使用済みの条件リスト数 、 Total 
list table は本製品でサボートする条件リスト数を表します。 
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サーバーと、特定のネットワークとの通信を拒否する 


設定例 


八ードウエア IP フイルター機能の設定例を説明します。下記の設定例はあくま 
でも1例ですので、実際の環境にあわせて設定してください。 


サーバーと、特定のネットワークとの通信を拒否する 


この例では、特定ポートに接続された VLAN と特定サーバーとの通信を不可とする設定をおこな 
います。 

使用環境（前提条件） 

VLAN -1 (ポート 1) と VLAN -2( ポート 2) と VLAN _3( ポート 3) が存在し、 VLAN 間のルーティ 
ングが可能な環境とします。 

フィルタリング条件 

VLAN -1 のポート1に接続しているパソコンすベてから、 VLAN -3 のサーバーへ通信を拒否す 
る設定にします。また、 VLAN -3 のサーバーから、 VLAN -1 のネットワークへの通信を拒否する 
設定にします。 


VLAN-1 
ポート 1 

192.168 .1.1/24 


VLAN-3 
ホート 3 

192.168 .3.1/24 


3 5 7 9 11 13 15 17 19 21 23A 


OL JO IL JOv JO IL JOv JU 

4 6 8_10_12 — 14 — 16_18 — 20 — 22 — 24A 


23B 24B 


□ □□□ 


192.168 .1.8 


I 

VLAN-2 
ポート 2 

192.168 .2. 1/24 


192.168 .2.35 


192.168 .3.54 


-通信可の- 


-通信可〇- 


通信不可 X - 
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第 4 章設定例 


BS-G3024MR# configure terminal … 

•• Config モードへ移行 

BS-G3024MR(config) # access-list testl … 

•• 条件リスト 「 testlj を作成 

BS-G3024MR (conf ig-access) # deny ••• 

192.168 .1.0/24 192.168 .3.54/32 

”192.168 .1.0/24 から 192_ 168.3.54/32 
へのアクセスを拒否する 

BS-G 30241 VIR (conf ig-access) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # access-list test2 … 

•• 条件リスト r test2j を作成 

BS-G 30241 VIR (conf ig-access) # deny "• 

192.168 .3.54/32 192.168.1.0/24 

•• 192.168 .3.54/32 から 192.168 .1.0/24 
へのアクセスを拒否する 

BS-G 30241 VIR (conf ig-access) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethernet 1 … 

•• ポート 1 の設定開始 

BS-G 30241 VIR (conf ig-if) # ip access-list ••• 

testl inbound 

“ 「 testlj を inbound として設定 

BS-G 30241 VIR (conf ig-if) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethernet 3 … 

•• ポート 3 の設定開始 

BS-G 30241 VIR (conf ig-if) # ip access-list ••• 

test2 inbound 

•• 「 test2j を inbound として設定 

BS-G 30241 VIR (conf ig-if) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # system save … 

•• 設定内容の保存 

BS-G 30241 VIR (conf ig) # exit … 

•• 特権モードに戻る 
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特定の IP アドレスからの通信を許可する 


特定の IP アドレスからの通信を許可する 


この例では、特定の IP アドレスをもったパソコンからのみ、特定の VLAN への通信を許可する設定 
をおこないます。 

使用環境（前提条件） 

VLAN -1 (ポート 1) と VLAN -2( ポート 2) が存在し、 VLAN 間のルーティングが可能な環境とし 
ます。 

フィルタリング条件 

VLAN -1 のポート1の配下にあるパソコン （192.168.1.10) からのみ、 VLAN -2 のネットワークへ 
の通信を許可する設定にします。また、 VLAN -2 のポート2の配下にあるパソコンから、 VLAN - 
1のパソコン （192.168.1.10) 以外への通信を拒否する設定にします。 


VLAN -1 
ポート1 


VLAN -2 
ポート2 
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第 4 章設定例 


BS-G3024MR# configure terminal … 

•• Config モードへ移行 

BS-G3024MR(config) # access-list testl … 

•• 条件リスト 「 testlj を作成 

BS-G3024MR(config-access)# permit "• 

192.168 .1.10/32 192.168 .2.0/24 

•• 192.168 .1.10/32 から 192.168 .2.0/24 
への通信を許可する 

BS-G 30241 VIR (conf ig-access) # deny any … 

192.168 .2.0/24 

•• 上記条件以外で、宛先 IP アドレスが 
192.168 .2.0/24 への通信を拒否する 

BS-G 30241 VIR (conf ig-access) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # access-list test2 … 

•- 条件リスト r test2j を作成 

BS-G 30241 VIR (conf ig-access) # permit … 

192.168 .2.0/24 192.168.1.10/32 

•• 192.168 .2.0/24 から 192.168 .1.1 0/32 
への通信を許可する 

BS-G 30241 VIR (conf ig-access) # deny any •" 

192.168 .1.0/24 

•• 上記条件以外で、宛先 IP アドレスが 
192.168 .1.0/24 への通信を拒否する 

BS-G 30241 VIR (conf ig-access) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethemet 1 … 

•• ポート 1 の設定開始 

BS-G3024MR (conf ig-if) # ip access-list ••• 

testl inbound 

” 「 testlj を inbound として設定 

BS-G 30241 VIR (conf ig-if) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethemet 2 … 

•• ポート 2 の設定開始 

BS-G 30241 VIR (conf ig-if) # ip access-list ••• 

test2 inbound 

•• 「 test2 」 を inbound として設定 

BS-G 30241 VIR (conf ig-if) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # system save … 

•• 設定内容の保存 

BS-G 30241 VIR (conf ig) # exit … 

•• 特権モードに戻る 
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TCP の片方向通信を許可する 


TCP の片方向通信を許可する 


この例では、片側からの TCP 通信を可能とし、もう片方からの TCP 通信を不可とする設定をおこな 
います。 

使用環境（前提条件） 

VLAN -1 (ポート 1) と VLAN -2( ポート 24) が存在し、ルーティングが可能な環境とします。 

フィルタリング条件 

TCP プロトコル通信（プロトコル番号 6) のみを許可し、ポート24で受信する接続要求パケット 
( SYN パケット）は拒否します。 

(ポート1側から開始する TCP 通信を許可し、ポート24側から開始する TCP 通信を拒否します） 


BUFFALO 




1 3 5 7 9 11 13 15 17 19 21 23A 

runnni innnni innnn 


□l jnLJi ini jnLJi ini jui j 

2 4 6 8 10 — 12_14 16 18_20 22 


屬 l>iiMina.vi.Svvilch| 

23B 24B 25 26 

□ □□□ 


VLAN -1 
ポート 1 

192.168 .1.1/24 


VLAN -2 
ポート 24 
192.168 .2.1/24 




TCP … 0 午可) . 

.U^-TCP 


$ 


192.168 .1.8 


192.168 .2.35 


• ポート 1 側からの通信 

VLAN -1 VLAN -2 



• ポート24側からの通信 

VLAN -1 VLAN -2 


拒否 X 
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BS-G3024MR# configure terminal •… 

•• Config モードへ移行 

BS-G3024MR(config) # access-list testl .… 

•• 条件リスト 「 testlj を作成 

BS-G3024MR(confiq-access)# permit any 
any 6 

•• プロトコル番号 6 (TCP ) の通信を 
許可する 

BS-G 30241 VIR (conf iq-access) # deny any any .… 

•• 上記条件以外の通信を拒否する 

BS-G3024MR(config-access)# exit .… 

•• Config モードに戻る 

BS-G3024MR(config)# access-list test2 .… 

•• 条件リスト r test2j を作成 

BS-G 30241 VIR (conf iq-access) # deny any any •••• 
6 any any 2 

- プロトコル番号 6 (TCP) かつ 、 TCP 
コントロールコード 2 (SYN ) を拒否 
する 

BS-G 30241 VIR (conf ig-access) # permit any … 

any 6 

•• 上記条件以外の TCP 通信を許可する 

BS-G 30241 VIR (conf ig-access) # deny any any … 

•• 上記条件以外の通信を拒否する 

BS-G 30241 VIR (conf ig-access) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethemet 1 … 

•• ポート 1 の設定開始 

BS-G3024MR (conf ig-if ) # ip access-list ••• 

testl inbound 

•• 「 testlj を inbound として設定 

BS-G 30241 VIR (conf ig-if ) # exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethernet … 
24 

•• ポート 24 の設定開始 

BS-G3024MR(config-if )# ip access-list … 

test2 inbound 

” r test2 」 を inbound として設定 

BS-G3024MR(config-if )# exit … 

•• Config モードに戻る 

BS-G3024MR(config) # system save … 

•• 設定内容の保存 

BS-G3024MR(config)# exit … 

•• 特権モードに戻る 
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特定アプリケーションの通信を許可する 


特定アプリケーションの通信を許可する 


この例では、任意のポートに接続されたパソコン間で、特定のアプリケーションの通信のみ可能に 
する設定をおこないます。 

使用環境（前提条件） 

VLAN -1 (ポート 1) と VLAN -2( ポート 2) が存在し、 VLAN 間のルーティングが可能な環境とし 
ます。 

フィルタリング条件 

VLAN-U 2間において、 SNMP アプリケーシヨン ( UDP ポート番号 161) による通信のみを許可 
し、他の通信は拒否します。 


3 5 7 9 11 13 15 17 19 21 23A 

annn! innnni innnn 




フ ^^ J 


□ □□□ 


VLAN-1 
ポート 1 

192.168 .1.1/24 


192.168 .1.8 


SNMP による 
通信のみ可能 

■……… <tE) . 

その他の通信は不可 


VLAN-2 
ポート2 

192.168 .2. 1/24 


192.168 .2.35 


♦ : SNMP 通信…〇 
♦:その他の通信…父 
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BS-G3024MR# configure terminal •… 

•• Config モードへ移行 

BS-G3024MR(config) # access-list testl .… 

•• 条件リスト 「 testlj を作成 

BS-G3024MR(confiq-access)# permit any 
any 17161 any 

” プロトコル番号 17 (UDP) かつ、送 
信元ポート番号が 161 の通信を許可 
する 

BS-G 30241 VIR (conf iq-access) # permit any 
any 17 any 161 

” プロトコル番号 17 (UDP) かつ、 

宛先ポート番号が 161 の通信を許可 
する 

BS-G3024MR(config-access)# deny any any … 

•• 上記条件以外の通信を拒否する 

BS-G3024MR(config-access)# exit … 

•• Config モードに戻る 

BS-G3024MR(config)# interface ethernet 1 … 

•• ポート 1 の設定開始 

BS-G3024MR (conf ig-if) # ip access-list ••• 

testl inbound 

•• 「 testlj を inbound として設定 

BS-G3024MR(config-if)# exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # interface ethernet 2 … 

•• ポート 2 の設定開始 

BS-G3024MR (conf ig-if) # ip access-list ••• 

testl inbound 

“ 「 testlj を inbound として設定 

BS-G3024MR(config-if)# exit … 

•• Config モードに戻る 

BS-G 30241 VIR (conf ig) # system save … 

•• 設定内容の保存 

BS-G3024MR(config)# exit … 

•• 特権モードに戻る 
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付録 IP プロトコル番号と TCP 制御コード 


付録 IP プロトコル番号と TCP 制御コード 


主な ip プロトコル番号 


IP プロトコル番号 

プロトコル名 

1 

ICMP 

2 

IGMP 

6 

TCP 

17 

UDP 


TCP 制御コードー覧 


ビット 

制御コード名 

5 

URG 

4 

ACK 

3 

PSH 

2 

RST 

1 

SYN 

0 

FIN 


例： SYN のみセツトされている制御コードを指定する場合「000010」なので2、 SYN と ACK 
のみセツトされている制御コードを指定する場合「010010」なので18、になります。 
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